Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nios2pfn 制限を設定する際に memblock.current_limit が必ず設定されるようにします。nios2 上で CONFIG_FLATMEM が設定されている場合、カーネルは memblock_get_current_limit() に依存して mem_map、特に max_low_pfn の制限を決定します。残念ながら、memblock.current_limitは、ブートアップのこの時点でMEMBLOCK_ALLOC_ANYWHEREにデフォルトで初期化されているだけです。これにより、max_low_pfnが誤ってmax_pfnの値を超え、使用可能なDRAMの有効範囲を誤って超える可能性があります。これにより、利用可能なDRAMの有効範囲を誤って超える可能性があります。これにより 76.900000、カーネルレベルのページングが失敗する可能 76.900000性があります 76.900000。例同期Oops [ 76.900000] ---[ カーネルパニックの終了 - 非同期 Oops ]--- このパッチでは、簡易バージョンの調整_lowmem_bounds を通じて、利用可能なメモリ範囲の上限に基づいて memblock.current_limit を事前計算することで、これを修正します。同様の実装を arm アーキテクチャ内で取得できます。
    (CVE-2025-40245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40245

medium Nessus プラグイン ID 277484

バージョン 1.13