Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは、複数の CVE に関連しています。テキストでは、どの CVE に対応する側面/脆弱性が説明されています。] 他のドメインに属するページのマッピングに関連する 2 つの問題があります
    1 つには、そこでのアサーションが間違っており、実際には処理が必要な場合があります。NULL ポインターデリファレンスの結果として、 リリースビルドが発生する可能性があります。これはCVE-2025-58144です。そして P2M ロックは、ページ参照が実際に取得されるまで (または取得する試みが失敗する) まで保持されません。そうしないと、ページはタイプだけでなく、所有権も変更され、ドメイン境界に違反する可能性があります。これは です CVE-2025-58145。CVE-2025-58144

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58144

high Nessus プラグイン ID 264702

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Dec 13, 2025, 5:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512131714
バージョン 1.3 Dec 3, 2025, 8:52 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512032052
バージョン 1.1 Sep 14, 2025, 2:50 PM New Plugin Feed: 202509141450