Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfdKFD wq を破壊した後に KFD debugfs を破壊します KFD proc コンテンツがカーネル debugfs に移動されたため、kfd_process_destroy_wq より前に KFD debugfs を破壊することはできません。カーネル NULL ポインター問題を修正するために kfd_debugfs_fini の前に kfd_process_destroy_wq を移動します。これは、/sys/kernel/debug/kfd が kfd_debugfs_fini で既に破壊されましたが、kfd_process_destroy_wq が kfd_debugfs_remove_process を呼び出す場合に発生します。この行は debugfs_remove_recursive(entry->proc_dentry) です。は、/sys/kernel/debug/kfd/proc<pid> /の削除を試みますが、/sys/kernel/debug/kfd はすでに削除されています。カーネル NULL ポインターによりカーネルがハングアップします。コミット 0333052d90683d88531558dcfdbf2525cc37c233 からのチェリーピッキングCVE-2025-39706

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39706

medium Nessus プラグイン ID 261650

バージョン 1.9