Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfbpf_map_lookup_percpu_elem() の rcu_read_lock_trace_held() をチェックします。bpf_map_lookup_percpu_elem() ヘルパーは、スリープ可能な bpf プログラムでも利用可能です。BPF JIT が無効化されている、あるいは 32 ビットホストで実行されると、bpf_map_lookup_percpu_elem() はインライン化されません。スリープ可能な bpf プログラムで使用すると、bpf_map_lookup_percpu_elem() の警告が発生します。これは、bpf プログラムが rcu_read_lock_trace ロックのみを保持するためです。
    そのため、欠落したチェックを追加します。CVE-2025-38202

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38202

medium Nessus プラグイン ID 249084

バージョン 1.13