Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/slubポインターが object_err() で無効な場合にメタデータにアクセスすることを回避します。object_err() は、フリーリストポインター、Redzone など、詳細なデバッグを行うためにオブジェクトの詳細を報告します。ただし、ポインターが無効の場合、オブジェクトのメタデータにアクセスしようとすると、有効なオブジェクトを指していないため、クラッシュが発生する可能性があります。クラッシュへの既知の経路の 1 つは、alloc_consistency_checks() が、割り当てられたオブジェクトへのポインターがフリーリストの破損のために無効であると判断し、それを報告するために object_err() を呼び出す場合です。デバッグコードは、破損を報告して丁寧に処理し、プロセスでクラッシュしないようにする必要があります。ポインターが NULL または check_valid_pointer() がポインターに対して false を返す場合、ポインターの値のみを出力し、メタデータへのアクセスをスキップします。CVE-2025-39902

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39902

medium Nessus プラグイン ID 269254

バージョン 1.20