Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IB/cm古い msg を解放する際に、lockdep アサートと WARN をドロップします。cm_id が他のメッセージに進行した後に、送信完了ハンドラーが実行される可能性があります。この場合、cm_id ロックは必要ありませんが、最近の変更で cm_free_priv_msg() が再使用されます。これにより、ロックが保持されていることをアサートし、cm_id の現在処理中の msg が解放されているものと異なる場合は、警告を発します。CVE-2025-38287

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38287

high Nessus プラグイン ID 246953

変更ログが見つかりません