Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/raid1raid1_reshape に戻った後のスタックメモリ使用を修正しますraid1_reshape 関数で、newpool がスタックに割り当てられ、conf->r1bio_pool に割り当てられます。この結果、conf->r1bio_pool.wait.head はスタックアドレスを指し示します。後でこのアドレスにアクセスすると、カーネルパニックが発生する可能性があります。アクセスパスの例:
    raid1_reshape() { // newpool はスタック mempool_t newpool、oldpool; // newpool.wait.head をスタックアドレス mempool_init(&newpool, ...) に初期化しますconf->r1bio_pool = newpool; } raid1_read_request() または raid1_write_request() { alloc_r1bio() { mempool_alloc() { // pool->alloc が remove_element() に失敗する場合 {
    --pool->curr_nr; } } } mempool_free() { if (pool->curr_nr < pool->min_nr) { // pool->wait.head はスタックアドレスです // wake_up() がこの無効なアドレスにアクセスしようとします // これにより が発生しますカーネルパニックリターンwake_up(&pool->wait); } } 修正newpool を割り当てた後に conf->r1bio_pool.wait を再初期化します。
    (CVE-2025-38445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38445

high Nessus プラグイン ID 247542

バージョン 1.7