Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - teeopteesupplicant wait ループを修正します OP-TEE supplicant はユーザー空間のデーモンであり、OP-TEE RPC 呼び出しの処理の最中にハング、クラッシュ、または kill される可能性があります。supplicant プロセス対 OP-TEE クライアントアプリケーションのシャットダウン順序が不適切な場合、状況はさらに複雑になります。これにより、最終的に、クライアントアプリケーションのクローズを待機するためにシステムがハングアップする可能性があります。クライアントプロセスが kill できない状態で無限に待機するのではなく、kill される supplicant の応答をカーネルで待機することを許可します。また、通常の割り込みのない待機は、ハングタスクウォッチドッグがトリガーされるべきではありませんでしたが、無限ループを引き起こしていました。これにより、supplicant が何らかの理由でハングアップしたり、クラッシュ/kill された場合に、システムの再起動/シャットダウン中に観測される問題が修正されます。これによりクライアントが kill できない状態でハングアップします。これにより、システムがハングアップ状態になり、回復するためにハード電源のオフ/オンが必要になります。
    (CVE-2025-21871)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21871

medium Nessus プラグイン ID 249842

バージョン 1.12