Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファームウェアarm_scmiデバイスを破壊する際にデバイス refcount のバランスを調整します。device_find_child() を使用して適切な SCMI デバイスを検索し、破壊し、device_find_child() が暗黙の get_device() を呼び出すため、デバイス refcount のバランスが崩れます。これにより、個別の get_device() の呼び出しが妨げられます。これにより、デバイス破壊の際に提供されたリリース方法。その結果、破壊処理時に適切に解放されない構造体の 1 つは、ドライバーサブシステムコアにより事前設定された内部構造体 device_private dev->p です。SCMI ドライバーのロード/アンロードが、device_release メソッドを呼び出さずに関連デバイスの作成/破棄を引き起こすため、KMemleak はこの状況を検出します。参照されていないオブジェクト 0xffff00000f583800 (サイズ 512): comm insmod, pid 227, jiffies 4294912190 hex dump最初の 32 バイト: 00 00 00 00 ad 4e de ff ff ff 00 00 00 00 ....N... ... ff ff ff ff ff ff 60 36 1d 8a 00 80 ff ff ..`6... バックトレース (crc 114e2eed)kmemleak_alloc+0xbc/0xd8 __kmalloc_cache_noprof +0x2dc/0x398 device_add+0x954/0x12d0 device_register+0x28/0x40 __scmi_device_create.part.0+0x1bc/0x380 scmi_device_create+0x2d0/0x390 scmi_create_protocol_devices+0x74/0xf8 scmi_device_request_notifier+0x1f8/0x2a8 notifier_call_chain+0x110/0x3b0 blocking_notifier_call_chain+0x70/0xb0 scmi_driver_register+ 0x350/0x7f0 0xffff80000a3b3038 do_one_initcall+0x12c/0x730 do_init_module+0x1dc/0x640 load_module+0x4b20/0x5b70 init_module_from_file+0xec/0x158 $ ./scripts/faddr2line ./vmlinux device_add+0x954/0x12d0 device_add+0x954/0x12d0: kmalloc_noprof at include/linux/ slab.h:901 インライン化された kzalloc_noprof at include/linux/slab.h:1037 によりインライン化された device_private_init at drivers/b ase/core.c:3510 によってインライン化された device_add at drivers/base/core.c:3561 device_find_child() を通じて見つかったデバイスで put_device() を発行することで、デバイスの refcount をバランス調整します。CVE-2025-37905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37905

high Nessus プラグイン ID 247134

変更ログが見つかりません