Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/ctcmdouble-kfree を修正。「mpc_rcvd_sweep_req(mpcginfo)」関数は、「ctcmpc_unpack_skb」関数から条件付きで呼び出されます。渡された mpcginfo を解放します。その後、関数「ctcmpc_unpack_skb」の関数「kfree」を呼び出すと、再び解放されます。「mpc_rcvd_sweep_req(mpcginfo)」関数で「kfree」呼び出しを削除します。clang 静的アナライザーによって検出されたバグ。CVE-2025-40253

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40253

medium Nessus プラグイン ID 277510

バージョン 1.18