Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpufreqintel_pstateupdate_qos_request() のオブジェクトのライフサイクル問題を修正します。update_qos_request() の cpufreq_cpu_put() の呼び出しが早すぎます。これは、後者が続いて freq_qos_update_request() を呼び出すため、渡された QoS リクエストオブジェクトを通じて問題のポリシーオブジェクトに間接的にアクセスするためです。
    残念ながら、update_qos_request() は intel_pstate_driver_lock の下で呼び出されるため、この問題は intel_pstate 操作モードの変更には影響しません。しかし、理論的には、CPU デバイスのホットリムーバルでクラッシュが発生する可能性がありますこれは現在、virt でのみ発生可能ですが、形式ではただしサポートされます)。
    後でポリシーへの参照をドロップするように update_qos_request() を変更することにより、この問題に対処します。
    (CVE-2025-40194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40194

medium Nessus プラグイン ID 275365

バージョン 1.24