Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ttyシリアルuartliteinit で uart ドライバーを登録します。uart デバイスの 2 つのインスタンスがプロービングされると、同時実行競合が発生する可能性があります。1つのスレッドがuart_register_driver関数を呼び出すと、最初にメモリを割り当て、uart_driver構造体の「uart_state」メンバーにメモリが割り当てられ、他のインスタンスがuartドライバー登録をバイパスし、ulite_assignを呼び出す可能性があります。これは、uart_add_one_port を呼び出し、uart ドライバーが完全に初期化されることを期待します。これは、null ポインターデリファレンスによるカーネルパニックにつながります [ 8.143581] BUGカーネル NULL ポインターデリファレンス、アドレス 00000000000002b8 [ 8.156982] #PFカーネルモードのスーパーバイザー書き込みアクセス [ 8.156984] #PFerror_code(0x0002) - 存在しないページ [ 8.156986] PGD 0 P4D 0 ... [ 8.180668] RIP
    0010:mutex_lock+0x19/0x30 [ 8.188624] Call Trace: [ 8.188629] ? __die_body.cold+0x1a/0x1f [ 8.195260] ? page_fault_oops+0x15c/0x290 [ 8.209183] ? __irq_resolve_mapping+0x47/0x80 [ 8.209187] ? exc_page_fault+0x64/0x140 [ 8.209190] ? asm_exc_page_fault+0x22/0x30 [ 8.209196] ? mutex_lock+0x19/0x30 [8.223116] uart_add_one_port+0x60/0x440 [ 8.223122] ? proc_tty_register_driver+0x43/0x50 [ 8.223126] ? tty_register_driver+0x1ca/0x1e0 [ 8.246250] ulite_probe+0x357/0x4b0 [uartlite] これを防ぐには、 の uart ドライバー登録を init 関数に移動します。これにより、probe関数が呼び出されたときに、uart_driverが常に登録されます。CVE-2025-38262

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38262

medium Nessus プラグイン ID 248257

バージョン 1.33