Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilpfc遅延受信パスのバッファ解放/クリア順序を修正遅延受信パスのバッファリリースシーケンスを修正することで use-after-free ウィンドウを修正します。コードは、最初に RQ バッファを解放し、その後にのみロック解除されているコンテキストポインターをクリアしました。並行するパス (たとえば ABTS と repost パス) も、ロック下の同じポインターを検査し、リリースします。そのため、古い順序は、二重解放 / UAF につながる可能性があります。repost パスはすでに正しいパターンを使用していることに、注意してくださいロックの下でポインターをデタッチし、ロックをドロップした後にポインターを解放してください。遅延パスも同じように設定される必要があります。CVE-2025-39841

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39841

high Nessus プラグイン ID 265474

バージョン 1.18