Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ptopocpptp_ocp_watchdog によって引き起こされる use-after-free バグを修正します ptp_ocp_detach() は、保留中の場合にのみウォッチドッグタイマーをシャットダウンします。ただし、タイマーハンドラーがすでに実行中の場合、timer_delete_sync() は呼び出されません。これにより、タイマーハンドラーがまだアクセスしている間に、ptp_ocp を含む devlink が割り当て解除され、use-after-free バグが発生する競合状態が発生します。1 つの競合シナリオを以下に詳しく示します。スレッド 1|スレッド 2ptp_ocp_remove() | ptp_ocp_detach() | ptp_ocp_watchdog() if timer_pending(&bp->watchdog)| bp = timer_container_of() timer_delete_sync() | | devlink_free(devlink) //free | | bp-> //use タイマーが確実に非アクティブ化され、解放後のアクセスを防止するよう、無条件で timer_delete_sync() を呼び出すことでこれを解決します。CVE-2025-39859

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39859

high Nessus プラグイン ID 265844

バージョン 1.23