Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/kmemleakpr_warn() を kmemleak_lock 外に移動することでデッドロックを回避します。netpoll が有効な場合、mem_pool_alloc() で kmemleak_lock を保持しながら pr_warn_once() を呼び出すと、netconsole サブシステムでのロック反転によってデッドロックが発生する可能性があります。これは、pr_warn_once() が netpoll をトリガーする可能性があるために発生します。これにより、最終的に __alloc_skb() が発生し、kmemleak コードに戻り、kmemleak_lock の再取得が試みられます。これはデッドロックのパスです。 mem_pool_alloc() -> raw_spin_lock_irqsave(&kmemleak_lock, flags); -> pr_warn_once()
    -> netconsole subsystem -> netpoll -> __alloc_skb -> __create_object -> raw_spin_lock_irqsave(&kmemleak_lock, flags);フラグを設定し、kmemleak_lock のリリース後に pr_warn_once() を発行することでこれを修正します。CVE-2025-39736

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39736

medium Nessus プラグイン ID 264719

バージョン 1.13