Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xenbuskref を使用して req の有効期間を追跡します Marek は、xenbus_thread コールスタックに NULL ポインター障害が表示されることを報告しました バグカーネル NULL ポインターデリファレンス、アドレス000000000000000 RIP
    e030:__wake_up_common+0x4c/0x180 Call Trace <TASK> __wake_up_common_lock+0x82/0xd0 process_msg+0x18e/0x2f0 xenbus_thread+0x165/0x1c0 process_msg+0x18e は req->cb(req) です。 req->cb は、wake_up() のシンラッパーである xs_wake_up()、または xenbus_dev_queue_reply() に設定されています。この場合は xs_wake_up() であったようです。req が xs_wait_for_reply() をウェイクアップしたようです。これにより、kfree() が req を引き起こしました。xenbus_thread が再開する際、ゼロ化されたデータで障害を起こします。Linux Device Drivers 第 2 版の状態: 通常、wake_up 呼び出しは、即座の再スケジュールを引き起こすことができます。これは、wake_up が戻る前に他のプロセスが実行される可能性があります。 ...これは、観察された動作と一致する可能性があります。各リクエストで 2 つの kref を維持するように変更します。1 つは呼び出し元用で、もう 1 つは xenbus_thread 用です。それぞれは終了時に kref_put() を行い、最後にこれを解放します。この kref の使用は、Documentation/core-api/kref.rst の説明と一致しますCVE-2025-37949

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37949

medium Nessus プラグイン ID 246936

バージョン 1.11