Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - irqchip/gic-v2mgicv2m_get_fwnode() の use-after-free を防ぎます。ACPI が配置されていると、gicv2m_get_fwnode() は pci_msi_get_fwnode_cb() として pci サブシステムに登録され、これは、PCI ホストブリッジプローブ中にランタイムで呼び出される可能性があります。ただし、コールバックが誤って __init としてマークされ、PCI サブシステムに登録されている間に解放されるため、 0x88 pci_register_host_bridge+0x194/0x548 これは ACPI 起動の Juno ボードで簡単に再生できます。後で使用するために関数を保持します。CVE-2025-37819

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37819

high Nessus プラグイン ID 253034

バージョン 1.12