Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kernfsドレインガードの制約を緩和します。アクティブ参照ライフサイクルは、破損/破損解除メカニズムを提供します。ただし、アクティブ参照は、unbreak 後に真のアクティブではありません -- 呼び出し元はその後これを使用しませんが、kn->active counting の適切なペアリングが重要です。このメカニズムが配置されていると仮定すると、kernfs_should_drain_open_files() の WARN チェックは機密性が高すぎます -- Chen Ridong 氏が見つけたように、kernfs_unbreak_active_protection() と kernfs_put_active() の間の正当な呼び出し元を一時的にキャッチする可能性があります kernfs_remove_by_name_ns kernfs_get_active // active=1 __kernfs_remove // active=0x80000002 kernfs_drain ... wait_event //waitingactive == 0x80000001kernfs_break_active_protection / / active = 0x80000001 / /continue kernfs_unbreak_active_protection / / active = 0x80000002 ...
    kernfs_should_drain_open_files // 警告が発生します kernfs_put_active 誤検出を回避するため、チェックを一括で削除します。これはクイック修正として意図されています。アクティブな参照の破損/破損なしは、大規模な修正で簡素化される可能性があると考えられます。CVE-2025-38282

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38282

medium Nessus プラグイン ID 248723

バージョン 1.9