Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/sysfsstate_show() での use-after-free を修正します state_show() は、damon_sysfs_lock を保持せずに kdamond->damon_ctx を読み込みます。これにより、use-after-free 競合が可能になります。 CPU 0 CPU 1 ----- ----- state_show() damon_sysfs_turn_damon_on() ctx = kdamond->damon_ctx; mutex_lock(&damon_sysfs_lock);
    damon_destroy_ctx(kdamond->damon_ctx); kdamond->damon_ctx = NULL; mutex_unlock(&damon_sysfs_lock);
    damon_is_running(ctx); /* ctx が解放されます */ mutex_lock(&ctx->kdamond_lock); /* UAF */ damon_sysfs_kdamonds_rm_dirs() と damon_sysfs_kdamond_release() で競合が発生する可能性もあります。これにより、damon_sysfs_lock の下でコンテキストが解放または置換されます。 コンテキストを逆参照する前に damon_sysfs_lock を取得することで修正し、pid_show() で使用されるロックをミラーリングします。state_show() が最初に kdamond->damon_ctx にアクセスしてから、バグが存在します。 (CVE-2025-39877)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39877

high Nessus プラグイン ID 265875

バージョン 1.5