Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIpci_register_host_bridge() での参照漏洩を修正しますdevice_register() が失敗した場合、put_device() を呼び出して、put_device() を呼び出し、device_register() でのコメントに従い、メモリ漏洩を回避するために参照を与えます。コードレビューによって発見されました。
    [bhelgaassquash Dan Carpenter の https://lore.kernel.org/r/db806a6c-a91b-4e5a-a84b-6b7e01bdac85@stanley.mountain からの二重解放の修正CVE-2025-37836

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37836

medium Nessus プラグイン ID 247144

バージョン 1.24