Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscvstacktrace非カレントタスクのための KASAN チェックを無効にします。カレント以外のタスクのスタックをアンワインドすると、KASAN がバグを報告します KASANwalk_stackframe+0x41c/0x460 の領域外 x86 と に同じ問題があります および には、コミット 84936118bdf3 により解決されましたx86/unwind現在のタスクではない KASAN チェックを無効にしますこの解決策は RISC-V にも適用できます。このパッチも問題を解決できます
    https://seclists.org/oss-sec/2025/q4/23 [pjw@kernel.orgチェックパッチの問題をクリーンアップします]CVE-2025-40358

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40358

medium Nessus プラグイン ID 278827

バージョン 1.22