Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - timerstimer_shutdown_sync() での NULL 関数ポインターの競合を修正しますtimer_shutdown_sync() とタイマーの期限切れの間には競合状態があり、expire_timers() で WARN_ON に到達する可能性があります。この問題は、タイマーが別のCPUでまだ実行中である間に、timer_shutdown_sync()がタイマー関数をNULLにクリアするときに発生します。競合シナリオは次のようになります。CPU0 CPU1 <SOFTIRQ> lock_timer_base() expire_timers() base->running_timer = timer; unlock_timer_base() [call_timer_fnenter] mod_timer() ...
    timer_shutdown_sync() lock_timer_base() // 現時点では、 はタイマーをデタッチせず、関数を NULL にクリアするだけです (base->running_timer != timer) ret = detach_if_pending(timer, base, true); if (shutdown) timer->function = NULL; unlock_timer_base() [call_timer_fn exit] lock_timer_base() base->running_timer = NULL; unlock_timer_base() ... // 現在、タイマーは NULL に設定されている間は保留中です。 // 次のタイマートリガー <SOFTIRQ> expire_timers() WARN_ON_ONCE(!fn) // ヒット... lock_timer_base() // 現在タイマーは、(base->running_timer != timer) ret = detach_if_pending(timer, base, true) の場合、デタッチします。 if (shutdown) timer->function = NULL; unlock_timer_base() 問題は、timer_shutdown_sync() が、タイマーが現在実行中かどうかに関係なく、タイマー関数をクリアすることです。これにより、NULL 関数ポインターとともに保留タイマーが放置される可能性があります。これにより、 expire_timers() で WARN_ON_ONCE(!fn) チェックがトリガーされます。実際にタイマーをデタッチする際にのみ、タイマー関数をクリアすることでこれを修正します。タイマーが実行中の場合、関数ポインターをそのままにしておきます。こうすれば、タイマーは実行終了時に適切にデタッチされるので安全です。
    (CVE-2025-68214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68214

medium Nessus プラグイン ID 278813

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.12 Mar 10, 2026, 12:56 PM CVSS metrics ("CVSSv2 score" set to 3.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2025-68214, severity decreased from "Medium" to "Low") Plugin Feed: 202603101256
バージョン 1.11 Mar 10, 2026, 1:56 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2025-68214, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603100156
バージョン 1.10 Mar 6, 2026, 1:46 PM CVSS metrics ("CVSSv2 score" set to 3.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2025-68214, severity decreased from "Medium" to "Low") Plugin Feed: 202603061346
バージョン 1.9 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.8 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.7 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.6 Feb 3, 2026, 10:27 PM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2025-68214, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602032227
バージョン 1.5 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.3 Dec 18, 2025, 1:27 AM CVSS metrics ("CVSSv2 score" set to 1.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:P") CVSSv2 severity (based on CVE-2025-68214, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512180127
バージョン 1.2 Dec 17, 2025, 4:56 PM CVSS metrics ("CVSSv2 score" set to 4.7. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C". "CVSSv3 score" set to 4.7. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2025-68214, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202512171656