Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BluetoothMGMThdev が削除された場合、mesh 送信タイマーをキャンセルします。hdev が削除された場合、mesh_send_done タイマーはキャンセルされません。これにより、hdev がなくなった後にタイマーがトリガーされると、クラッシュが発生します。他の MGMT タイマーのように、MGMT が hdev を削除する場合はタイマーをキャンセルします。のバグを修正する必要がありますBlueZ テストボットにより散発的に見られるバグ - キャンセルを送信 - 1 テスト。ログ------ バグKASANrun_timer_softirq+0x76b/0x7d0 における slab-use-after-free ... タスク 36 により解放されました kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30
    __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------CVE-2025-40284

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40284

medium Nessus プラグイン ID 277720

バージョン 1.16