Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xendmabuf_exp_from_pages() で UAF を修正します [dma_buf_fd() の修正通過するツリーに関するプリファレンスはありません - xen フォークまで] ファイル参照を記述子テーブルに挿入するとすぐに、他のスレッドがそれを閉じる可能性があります。これは、記述子をユーザーランドに返すだけで実行できる場合にはこれで問題ありません競合ですが、これはユーザーランドの競合であり、カーネルはこれについて何もすることができません。しかし、閉じる時に破壊されるオブジェクトへの何らかの種類のアクセスで fd_install() に従う場合には、それが構造体ファイル自体であり、その ->release() によって破壊されるため、UAF となります。 dma_buf_fd() は、記述子の予約と fd_install() の組み合わせです。 gntdev dmabuf_exp_from_pages() はこれを呼び出し、クローズで破壊されたオブジェクトにアクセスします - gntdev_dmabuf 自体から始まります。何よりも先に記述子の予約を行い、すべてが設定されたときにのみ fd_install() を実行することでこれを修正します。CVE-2025-38595

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38595

high Nessus プラグイン ID 260096

バージョン 1.11