Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineidxd不適切な idxd_free を削除します。idxd_free() への呼び出しにより、重複する put_device() が導入され、参照カウントのアンダーフローにつながりますrefcount_tアンダーフローuse-after-free。警告CPU15 PID4428 at lib/refcount.c:28 refcount_warn_saturate+0xbe/0x110 ... Call Trace: <TASK> idxd_remove+0xe4/0x120 [idxd] pci_device_remove+0x3f/0xb0 device_release_driver_internal+0x197/0x200 driver_detach+0x48/0x90 bus_remove_driver+0x74/0xf0 pci_unregister_driver+0x2e/0xb0 idx_exit00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    __do_sys_delete_module.constprop.0+0x183/0x280 do_syscall_64+0x54/0xd70 entry_SYSCALL_64_after_hwframe+0x76/0x7e idxd_remove() の非常に最初に呼び出される idxd_unregister_devices() は、以下のコールパスを通じて必要な put_device() の処理を既に行っています。 idxd_unregister_devices() -> device_unregister() -> put_device() さらに、CONFIG_DEBUG_KOBJECT_RELEASE が有効な場合、 put_device() は、schedule_delayed_work() を介して非同期クリーンアップをトリガーする可能性があります。直後に idxd_free() が呼び出された場合、use-after-free が発生する可能性があります。
    不適切な idxd_free() を削除して、refcount アンダーフローおよびモジュールのアンロード中の潜在的なメモリ破損を回避します。CVE-2025-39871

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39871

high Nessus プラグイン ID 265879

バージョン 1.13