Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -registercore無効な結合データによるunbindでのNULLデリファレンスを修正cuped_rdevsの解放後にcuping_desc.n_coupledのリセットに失敗すると、レギュレータがpost-unbindにアクセスされたときにNULLポインターデリファレンスを引き起こす可能性があります。これは、ランタイム PM または結合メタデータに依存するその他のレギュレーターの操作中に発生する可能性があります。たとえば、ridesx4 では、「reg-dummy」プラットフォームデバイスをバインド解除すると、結合の状態が古いために、register_lock_recursive() でパニックがトリガーされます。無効なポインターへのアクセスを防ぐために n_coupled が必ず 0 に設定されるようにします。CVE-2025-38668

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38668

medium Nessus プラグイン ID 260271

バージョン 1.37