Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitarcore_scsi3_decode_spec_i_port() の NULL ポインターデリファレンスを修正します。core_scsi3_decode_spec_i_port() 関数は、エラーコードパスで、NULL の可能性がある dest_se_deve ポインターを渡して、無条件に core_scsi3_lunacl_undepend_item() を呼び出します。これにより、dest_se_deve が設定されないままになると、NULL ポインターデリファレンスが発生する可能性があります。SPC-3 PR SPEC_I_PTdest_tpg が特定できません 仮想アドレスでカーネルページングリクエストを処理できません dfff800000000012 Call trace
    core_scsi3_lunacl_undepend_item+0x2c/0xf0 [target_core_mod] (P) core_scsi3_decode_spec_i_port+0x120c/0x1c30 [target_core_mod] core_scsi3_emulate_pro_register+0x6b8/0xcd8 [target_core_mod] target_scsi3_emulate_pr_out+0x56c/0x840 [target_core_mod] Fix this by adding a NULL check before calling core_scsi3_lunacl_undepend_item() (CVE-2025-38399)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38399

medium Nessus プラグイン ID 248669

バージョン 1.35