Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothhci_sync「hci_discovery_filter_clear()」関数「hci_discovery_filter_clear()」での二重解放を修正します。「hci_discovery_filter_clear()」は「uuids」配列を解放してから、それを NULL に設定します。以下の競合の小さな可能性が存在します「hci_cmd_sync_work()」「update_passive_scan_sync()」「hci_update_passive_scan_sync()」「hci_discovery_filter_clear()」kfree(uuids);
    <-------------------------preempted--------------------------------> 'start_service_discovery()' 'hci_discovery_filter_clear()' kfree(uuids); // DOUBLE Free <-------------------------preempted--------------------------------> uuids = NULL;これを修正するために、「kfree()」呼び出しと NULL ポインター割り当てのロックを追加します。そうしないと、次のバックトレースが発生します []
    ---------------------------[ここで挿入]--------- [] mm/slub.c:547! におけるカーネルのバグ[ ] 内部エラーOops - バグ
    00000000f2000800 [#1PREEMPT SMP [ ] CPU3 UID0 PID246 Commbluetoothd 汚染: GO 6.12.19-kernel #1 [ ] 汚染[O]=OOT_MODULE [] pstate60400005nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [] pc : __slab_free+0xf8/0x348 [ ] lr : __slab_free+0x48/0x348 ... [ ] Call trace: [ ] __slab_free+0xf8/0x348 [] kfree+ 0x164/0x27c [] start_service_discovery+0x1d0/0x2c0 [] hci_sock_sendmsg+0x518/0x924 []
    __sock_sendmsg+0x54/0x60 [ ] sock_write_iter+0x98/0xf8 [ ] do_iter_readv_writev+0xe4/0x1c8 [ ] vfs_writev+0x128/0x2b0 [ ] do_writev+0xfc/0x118 [ ] __arm64_sys_writev+0x20/0x2c [ ] invoke_syscall+0x68/0xf0 [ ] el0_svc_common .constprop.0+0x40/0xe0 [ ] do_el0_svc+0x1c/0x28 [ ] el0_svc+0x30/0xd0 [ ] el0t_64_sync_handler+0x100/0x12c [ ] el0t_64_sync+0x194/0x198 [ ] Code: 8b0002e6 eb17031f 54fffbe1 d503201f (d4210000) [ ] - --[ end trace 0000000000000000 ]-----CVE-2025-38593

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38593

medium Nessus プラグイン ID 260099

バージョン 1.7

バージョン 1.3

バージョン 1.1

バージョン 1.7 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.3 Sep 8, 2025, 1:52 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509080152
バージョン 1.1 Sep 1, 2025, 4:30 AM New Plugin Feed: 202509010430