Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mdrdev_addable を rcu モードで使用できるようにします弊社のテストケーストリガーパニックバグカーネル NULL ポインターデリファレンス、アドレス00000000000000e0 ... OopsOops0000 [#1] SMP NOPTI CPU2 UID0 PID85 Comm
    kworker/2:1 汚染されていない 6.16.0+ #94 PREEMPT(none) ハードウェア名 QEMU Standard PC (i440FX + PIIX、1996)、BIOS 1.16.1-2.fc37 04/01/2014 ワークキューmd_misc md_start_sync RIP: 0010: rdev_addable+0x4d/0xf0 ... Call Trace <TASK> md_start_sync+0x329/0x480 process_one_work+0x226/0x6d0 workers_thread+0x19e/0x340 kthread+0x10f/0x250 ret_from_fork+0x14d/0x180 ret_from_fork_asm+0x1a/0x30 </TASK> リンクされているモジュール
    raid10 CR2: 00000000000000e0 ---[ end trace 0000000000000000 ]--- RIP: 0010:rdev_addable+0x4d/0xf0 md_spares_need_change in md_start_sync will call rdev_addable which protected by rcu_read_lock/rcu_read_unlock. この rcu コンテキストは、rdev をリリースしないことを保護するのに役立ちますが、rdev->mddev は md_kick_rdev_from_array で synchronize_rcu を呼び出す前に NULL に設定されます。READ_ONCE を使用してこれを修正し、rdev->mddev がまだ動作しているかどうかをチェックします。CVE-2025-38621

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38621

medium Nessus プラグイン ID 260278

バージョン 1.25