Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ppp_fill_forward_path での競合状態を修正します ppp_fill_forward_path() には、2 つの競合状態があります。 1. ppp->channels リストは、ppp_lock() が保持されていないため、list_empty() と list_first_entry() の間で変更される可能性があります。ppp_disconnect_channel() で唯一のチャネルが削除された場合、list_first_entry() は空のヘッドまたは解放されたエントリにアクセスし、パニックを発生させる可能性があります。 2. pch->chan は NULL 可能です。ppp_unregister_channel() が呼び出されたとき、pch が ppp->channels から削除される前に、pch->chan が NULL に設定されます。ロックのない RCU アプローチを使用することでこれらを修正します - list_first_or_null_rcu() を使用して、最初のリストエントリを安全にテストし、アクセスします。- ppp->channels のリスト変更を RCU バリアントに変換し、削除後に synchronize_net() を追加します。- 逆参照する前に NULL pch->chan をチェックします。CVE-2025-39673

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39673

medium Nessus プラグイン ID 261645

バージョン 1.26