Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIendpointpci-epf-testカーネルを oops させる二重解放を修正します stm32_pcie のテスト中に見つかったカーネル oops を修正します PERST# デアサーションの処理のあるエンドポイントドライバーを修正しますEP の初期化中に、pci_epf_test_alloc_space() がすべての BAR を割り当てます。 epc_set_bar() が失敗した場合にさらに解放されます例えば、解放されたインバウンドウィンドウがないことが原因です。ただし、pci_epc_set_bar() が失敗した場合、エラーパスは以下のようになります。
    pci_epc_set_bar() -> pci_epf_free_space() は、epf_test->reg[bar] への以前の割り当てをクリアしません。
    その後、ホストが再起動すると、PERST# デアサーションは同じ割り当てエラーで BAR 割り当てシーケンスを再起動します解放されているインバウンドウィンドウはありません。epf_test->reg[bar] が割り当て解除され、まだ NULL でないため、二重解放の状況が発生します。このため、pci_epf_alloc_space() および pci_epf_free_space() の呼び出しが対称的であることを確認し、メモリの解放時に epf_test->reg[bar] を NULL に設定します。 [kwilczynski
    コミットログ]CVE-2025-38069

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38069

high Nessus プラグイン ID 249466

バージョン 1.28