Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gfs2さらなる自己回復はありません ノードが撤回され、それがファイルシステムをマウントしている唯一のノードであることが判明した場合、gfs2 は現在、ファイルシステムを一貫性のある状態に戻すためにローカルジャーナルをリプレイしようとします。これは不適切なアイデアであるだけでなく、gfs2_recover_func() が撤回中に何もすることを拒否するため、これまで機能したことがありません。ただし、ここに到達する前に、gfs2_recover_func() は sdp->sd_jdesc->jd_inode を逆参照します。これは、コミット 04133b607a78gfs2エラー時のジャーナルの二重入力を防止より前の use-after-free であり、それ以降の NULL ポインターデリファレンスです。これを修正するには、自己回復を取り除きます。CVE-2025-38659

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38659

medium Nessus プラグイン ID 260233

バージョン 1.30