Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - padataすべての pd UAF を修正しますpadata_reorder に最初のコミットに戻る競合状態/UAF があります。参照カウントは padata_do_parallel のプロセスの開始時に取得され、padata_serial_worker の最後にリリースされます。この参照カウントは、padata_replace が正しく機能するためにのみ必要です。padata_replace が呼び出されない場合、問題はありません。パデータのコアとして機能するpadata_reorder 関数では、パデータが queue->serial.list に追加され、関連するスピンロックがリリースされるとすぐに、そのパデータが処理され、pd の参照カウントが消えます。squeue->serial ロックがリリースされる前に次のパデータを取得することでこれを修正します。これを可能にするために、次の padata が到達してからのみ呼び出すことで、padata_reorder を簡素化します。CVE-2025-38584

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38584

medium Nessus プラグイン ID 260086

バージョン 1.7

バージョン 1.6

バージョン 1.1

バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 9:02 AM Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.1 Sep 1, 2025, 4:30 AM New Plugin Feed: 202509010430