Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vhoststruct vhost_task 内のタスクで参照を利用します。 vhost_task_create() はタスクを作成し、その task_struct への参照を維持します。そのタスクは、シグナルを介して早期に終了し、その task_struct がリリースされる可能性があります。
    保留中の vhost_task_wake() は、タスクをウェイクアップし、既に存在しない task_struct にアクセスしようとします。スレッドを作成中に task_struct 上の参照を取得し、struct vhost_task 自体が削除される間に参照をリリースします。タスクがシグナルにより早期に終了した場合、vhost_task_wake() は依然として有効な task_struct にアクセスします。ウェイクは安全であり、この場合スキップされます。CVE-2025-40024

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40024

high Nessus プラグイン ID 271711

バージョン 1.11