Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ACPICPPCnosmp が使用されるときに NULL ポインターデリファレンスを修正します。cmdline の nosmp では、他の CPU が起動されず、cpc_desc_ptr NULL のままになります。CPU0 の for_each_possible_cpu() 経由の反復がこれらの NULL ポインターを逆参照し、パニックを引き起こします。パニックバックトレース[ 0.401123] 仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 00000000000000b8 ... [ 0.403255] [<ffffffff809a5818>] cppc_allow_fast_switch+0x6a/0xd4 ... カーネルパニック - 非同期init を kill しようとしました! [ rjw新しいサブジェクト]CVE-2025-38113

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38113

medium Nessus プラグイン ID 247972

変更ログが見つかりません