Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/lru_sortdamon_lru_sort_apply_parameters() でのゼロ除算を回避します。パッチシリーズ mm/damonDAMON モジュールのパラメーターアプリケーションでゼロ除算を回避します。DAMON の RECLAIM および LRU_SORT モジュールは、アプリケーションの実行中にユーザー構成パラメーターの検証を行わないため、ゼロ除算エラーが発生する可能性があります。
    DAMON モジュールがパラメーターの適用を試みる際に、検証チェックを追加することでゼロ除算を回避します。
    このパッチ2 、「hot_thres」および「cold_thres」の計算中に、「sample_interval」または「aggr_interval」が除算として使用され、これによりゼロ除算エラーが発生する可能性があります。このようなケースが発生した場合、-EINVAL を直接返すことでこれを修正します。さらに、「aggr_interval」は damon_set_attrs() の「sample_interval」よりも小さく設定することがすでに要求されているため、「sample_interval」がゼロの場合のみをチェックする必要があります。CVE-2025-39909

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39909

medium Nessus プラグイン ID 269662

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.5 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.4 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756