Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、arm64例外境界のための fp 初期化を修正します ARM64 BPF JIT では、prog->aux->exception_boundary が BPF プログラムに設定されている場合、find_used_callee_regs() は呼び出されません。例外境界として動作するプログラムでは、すべての呼び出し先が保存されるためですレジスタが保存されます。 find_used_callee_regs() は、いずれかの命令で FP が使用されていないと、「ctx->fp_used = true;」を設定します。例外境界として動作するプログラムでは、フレームポインターがプログラムによって使用されていても、ctx->fp_used は false のままです。したがって、プロローグでこのようなプログラムに FP はセットアップされません。これにより、pagefault によりカーネルがクラッシュする可能性があります。
    fp は常にこのようなプログラムに保存されているため、例外境界プログラムに対して ctx->fp_used = true を設定することでこれを修正します。CVE-2025-38586

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38586

medium Nessus プラグイン ID 260104

バージョン 1.7