Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zramスロット書き込みの競合状態を修正します。同じ zram インデックスに対する並列の書き込みにより、zsmalloc ハンドルが漏洩します。Schematically we can have something like this: CPU0 CPU1 zram_slot_lock() zs_free(handle) zram_slot_lock() zram_slot_lock() zs_free(handle) zram_slot_lock() compress compress handle = zs_malloc() handle = zs_malloc() zram_slot_lock zram_set_handle(handle) zram_slot_lock zram_slot_lock zram_set_handle zram_slot_lock zs_free() の実行が早すぎるために、CPU0 または CPU1 のいずれかの zsmalloc ハンドルが漏洩します。実際、すべて同じスロットロックスコープ下で、新しいハンドルを設定する前に zram エントリを正しくリセットする必要があります。CVE-2025-39941

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39941

medium Nessus プラグイン ID 269292

バージョン 1.15