Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - genirq/irq_simワークコンテキストポインターを適切に初期化します。シミュレーションワークコンテキストを割り当てる際に、kmalloc() の代わりに kzalloc() を使用することで、「ops」メンバーのポインターを適切に初期化します。そうでない場合、ポインターに無効な逆参照を引き起こすランダムなコンテンツが含まれています。CVE-2025-38408

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38408

medium Nessus プラグイン ID 249923

バージョン 1.26