Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cdxdriver_override_show() の潜在的な UAF エラーを修正しました。drivers/cdx/cdx.c の driver_override_show() の潜在的な UAF 問題を修正しました。drivers_override_show() 関数は、DEVICE_ATTR_RW の一部で、driver_override_show() および driver_override_store() の両方を含みます。これらの関数は sysfs で同時に実行される可能性があります。driver_override_store() 関数は、drivers_set_override() を使用して driver_override の値を更新し、drivers_set_override() はデバイスを内部的にロックするdevice_lock(dev)。driver_override_show() がロックなしで cdx_dev->driver_override を読み取る場合、driver_override_store() が同時に文字列を解放すると、解放されたポインターにアクセスできる可能性があります。これにより、カーネルアドレスが印刷されますが、DEVICE_ATTR はすべてのユーザーが読み取ることができるため、セキュリティリスクとなります。
    さらに、同様のパターンが drivers/amba/bus.c および他の多くのバスドライバーで使用されています。device_lock() は show 関数で取得され、問題なく動作しています。この潜在的なバグは、ロック API およびペアリングされた関数を分析し、データ競合およびアトミック性違反を特定する、実験的な静的分析ツールにより検出されました。CVE-2025-21915

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21915

high Nessus プラグイン ID 248639

バージョン 1.7