Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineidxdidxd_setup_wqs() の二重解放を修正します。idxd_setup_wqs() でのクリーンアップには、いくつかのバグがあります。これは、エラー処理が少し巧妙です。クリーンな方法で書き直すだけで簡単です。ここでの問題は以下のとおりです。1) idxd->max_wqs が <= 0 の場合、conf_dev が初期化されていないときに put_device(conf_dev) を呼び出します。 2) kzalloc_node() が失敗する場合、再び conf_dev は無効になります。初期化されていないか、前の反復からの conf_dev を指しているため、二重解放を引き起こします。ループ内の部分的なループ反復を解放することが推奨され、最後のアンワインドがループ反復全体を処理できるようになります。また、goto がどこで配置されているかではなく、goto が何を実行するかを説明するためにラベルの名前も変更しました。
    (CVE-2025-39870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39870

high Nessus プラグイン ID 265873

バージョン 1.20