Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsipm80xxrmmod の array-index-out-of-of-bounds を修正 f7b705c238d1 をコミットしてますscsipm80xxデバイスがなくなったときに phy_attached をゼロに設定UBSAN レポート UBSAN ドライバー/scsi/pm8001/pm8001_sas.c:786:17 インデックス 28 の array-index-out-of-bounds エキスパンダー使用時の rmmod のタイプ「pm8001_phy [16]」の範囲外です。直接接続されたデバイスの場合、attach_phy にはローカル phy id が含まれます。エキスパンダーの背後にあるデバイスの場合、attached_phy にはローカル phy id ではなく、リモート phy id が含まれます。pm8001_ha には pm8001_ha->chip->n_phy ローカル phys がありますが、エキスパンダーの背後にあるデバイスでは、attached_phy は pm8001_ha->chip->n_phy よりもはるかに大きくなりますエキスパンダーの phys の量によって異なります。Eg 上の pm8001_ha には phy ids 0-7 の 8 phys があります。ポートのうちの 1 つに拡張カーが接続されています。エキスパンダーには、phy ids 030 の 31 個の phy があります。pm8001_ha->phy 配列には、HBA の phys のみが含まれています。拡張の phys は含まれていません。このため、エキスパンダーの背後にあるデバイスで pm8001_ha->phy 配列にインデックスを付けるために attachment_phy を使用するのは不適切です。そのため、直接接続されているデバイスに対してのみ phy_attached をクリアできます。
    (CVE-2025-40118)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40118

high Nessus プラグイン ID 275236

バージョン 1.28