Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/sysfs-schemes書き込みで古い damon_sysfs_scheme_filter->memcg_path を解放します。memcg_path_store() は、以前に割り当てられ、割り当てられたメモリバッファを割り当て解除せずに、新しく割り当てられたメモリバッファを filter->memcg_path に割り当てます。結果として、ユーザーはmemcg_path DAMOS sysfsファイルにデータを継続的に書き込み、カーネルメモリを漏えいできます。以前に設定されたメモリバッファを割り当て解除することにより、漏洩を修正します。
    (CVE-2025-38258)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38258

high Nessus プラグイン ID 246875

バージョン 1.8