Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftraceフィルターファイルの読み取りのためにも、ハッシュを割り当ててコピーしてください。現在、set_ftrace_filter および set_ftrace_notrace のリーダーは、ポインターをグローバルトレーサーハッシュにその反復子に追加するだけです。ハッシュのコピーを割り当てるライターとは異なり、リーダーはフィルターハッシュへのポインターを保ちます。このポインターは、グローバルトレーサーハッシュを更新できるロックをリリースする関数呼び出し間で静的であるため、これは問題があります。これにより、UAF および類似のバグが発生する可能性があります。Writer と同様にフィルターファイルを読み取るためにハッシュを割り当ててコピーします。これにより、UAF バグが修正されるだけでなく、反復子のハッシュを解放する際にライターとリーダーの間で区別する必要がないため、コードがよりシンプルになります。
    (CVE-2025-39689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39689

high Nessus プラグイン ID 261619

バージョン 1.18