Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - habanalabsexport_dmabuf() の UAF を修正しますファイル参照を記述子テーブルに挿入するとすぐに、他のスレッドがこれをクローズする可能性があります。これは、記述子をユーザーランドに返すだけで実行できる場合にはこれで問題ありません競合ですが、これはユーザーランドの競合であり、カーネルはこれについて何もすることができません。
    しかし、閉じる時に破壊されるオブジェクトへの何らかの種類のアクセスで fd_install() に従う場合には、それが構造体ファイル自体であり、その ->release() によって破壊されるため、UAF となります。 dma_buf_fd() は、記述子の予約と fd_install() の組み合わせです。 habanalabs export_dmabuf() はこれを呼び出し、クローズで破壊されたオブジェクトにアクセスします。特に、これは、->release() の一部としてドロップされる別の構造体ファイルへの余分な参照を取得します。になるものは実際にはすでにある可能性があります。何よりも先に記述子を予約し、すべてがセットアップされたときにのみ fd_install() を実行することでこれを修正します。副次的利点として、ファイルがすでに作成されたときの失敗による終了はなくなりましたが、下層ファイルならびに ->dmabuf_export_cnt などへの参照はまだ取り込まれていません。 dma_buf_fd() とは異なり、fd_install() は失敗しません。CVE-2025-38722

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38722

high Nessus プラグイン ID 261543

バージョン 1.18