Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - __legitimize_mnt()MNT_SYNC_UMOUNT のチェックは mount_lock のもとで行う必要があります ... または同期 umount から最後の mntput を盗むリスクがあります - umount(2) が被害者がビジーではないことを検証した後、mnt_count を引き上げますが、MNT_SYNC_UMOUNT が設定される前です。その場合、__legitimize_mnt() は mnt_count のインクリメントを密かに取り消し、呼び出し側への参照をドロップしたままで、完全に失敗する mntput() 状態になるのが安全であることを確認しません。mount_lock の下でチェックが必要です取得する前に現在のものを残しますが、意味がありません
    - これは問題を起こすほど一般的ではありません。CVE-2025-38058

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38058

medium Nessus プラグイン ID 260511

バージョン 1.22