Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - configfs-tsm-reporttsm_ops の NULL 逆参照を修正します sysfs とは異なり、configfs オブジェクトの有効期間はユーザー空間によってコントロールされます。カーネルが、作成されたすべての構成項目を見つけて削除するためのメカニズムはありません。
    代わりに、configfs-tsm-reportメカニズムでは、tsm_unregister()がいつでも発生し、確立された構成項目アクセスの開始が失敗する可能性があることが予測されています。その期待は完全に満たされることはありません。tsm_report_read()、tsm_report_{is,is_bin}_visible()、および tsm_report_make_item() は、tsm_ops が登録解除されている場合、安全に失敗しますが、tsm_report_privlevel_store() tsm_report_provider_show() は ops 登録のチェックに失敗します。tsm_ops が削除されていたために欠落しているチェックを追加します。現在は、tsm_unregister() が常に成功するようにサポートする際に、構成項目をどう処理するかの問題を残します。${tsm_arch}-guest ドライバーの ->remove()unbindを配置する管理者が、すべての開かれた構成項目の削除も担当することが期待されています。その削除が起こるまで、${tsm_arch}-guest ドライバーの ->probe()reload/bindは失敗します。これにより、認証インターフェイスの緊急シャットダウン/失効が可能になり、調整された再起動が必要です。CVE-2025-38210

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38210

medium Nessus プラグイン ID 248055

バージョン 1.8