Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - canj1939NETDEV_UNREGISTER 通知ハンドラーを実装 syzbot は unregister_netdevice を報告します
    vcan0 が解放されるまで待機します。使用率 = 2 の問題は、j1939 プロトコル用には、j1939_sk_bind() によって行われた変更を取り消すための NETDEV_UNREGISTER 通知ハンドラーがありませんでした。コミット25fe97cb7620canj1939j1939_priv_put()をsk_destruct callbackに移動は、j1939_priv_put()への呼び出しが、j1939_sk_sock_destruct()が呼び出されるまで無条件で遅延する可能性があることを想定しています。しかし、NETDEV_UNREGISTER 通知が起動されるとすぐに、すなわち j1939_sk_sock_destruct() が j1939_sk_release() を介して呼び出される前に、j1939_sk_bind() の呼び出しによって保持される追加の ref に対して j1939_priv_put() を呼び出す必要がありますj1939_sk_bind() によって行われる変更の取り消しの一部として。または、j1939_sk_bind() 呼び出しによって保持される struct j1939_priv での追加の参照により、struct net_device は使用率カウントを 1 にドロップしません。 unregister_netdevice() を続行できなくなります。 [mklラベルの前のスペースを削除します]CVE-2025-39925

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39925

medium Nessus プラグイン ID 269258

バージョン 1.23