Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rseqrseq_cs がゼロでない場合、登録でのセグメンテーション違反を修正します。rseq_cs フィールドは、登録前のユーザー空間で 0 に設定されているように文書化されていますが、これは現在カーネルによって強制されていません。これにより、rseq_csフィールドに保存される値が有効なrseq_cs構造体を指していない場合、ユーザー空間に戻るときにセグメンテーション違反が発生する可能性があります。これに対する正しい解決策は、rseq_csフィールドがゼロでない場合、rseq登録を失敗させることです。ただし、glibc の一部の古いバージョンは、rseq_cs フィールドをクリアせずに以前のスレッドの rseq 領域を再利用し、rseq 登録がセカンダリスレッドで失敗した場合もプロセスを終了します。この場合、残りの rseq_cs が有効な構造体 rseq_cs を指しているため、これはテストで捕捉されませんでした。できることは、登録の rseq_cs フィールドがゼロでない場合にそれをクリアすることです。これにより、登録のセグメンテーション違反が防止され、スレッド作成で rseq 領域を再利用する glibc バージョンが破損されません。CVE-2025-38067

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38067

medium Nessus プラグイン ID 250060

バージョン 1.20