Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MIPSABI または vDSO のないタスク用の stack_top() でクラッシュしません。すべてのタスクに ABI が関連付けられているか、vDSO がマッピングされています。たとえば、kthreads は決して行いません。このようなタスクが stack_top() を呼び出すことになった場合、NULL ABI ポインターを逆参照し、クラッシュすることになります。これは例えば、kunit を使用する場合に発生します。
    mips_stack_top+0x28/0xc0 arch_pick_mmap_layout+0x190/0x220 kunit_vm_mmap_init+0xf8/0x138
    __kunit_add_resource+0x40/0xa8 kunit_vm_mmap+0x88/0xd8 usercopy_test_init+0xb8/0x240 kunit_try_run_case+0x5c/0x1a8 kunit_generic_run_threadfn_adapter+0x28/0x50 kthread+0x118/0x240 ret_from_kernel_thread+0x14/0x1c Only dereference the ABI point if it is set. GIC ページも、vDSO に固有であるため含まれています。また、ランダム化調整を同じ条件に移動します。
    (CVE-2025-38696)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38696

medium Nessus プラグイン ID 261550

バージョン 1.21