Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-fcnvmet_fc_ls_req_op に lsop プットワークを移動します。1 つ以上の async コマンドが __nvmet_fc_send_ls_req からフライト中であることが可能です。コマンドごとに、tgtport が参照されます。現在のコードでは、一度にキューに入れられるワークアイテムは 1 つだけです。このため、参照が漏洩します。これを修正するには、作業項目を nvmet_fc_ls_req_op 構造に移動します。これにより、コマンドに関連するすべてのリソースがすでに追跡されます。
    (CVE-2025-40171)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40171

high Nessus プラグイン ID 275188

バージョン 1.36