Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmgfp フラグが syzbot を許可しない場合、add_stack_record でスピンしません。syzbot が以下のパスを見つけることが可能でした
    add_stack_record_to_list mm/page_owner.c:182 [inline] inc_stack_record_count mm/page_owner.c:214 [inline]
    __set_page_owner+0x2c3/0x4a0 mm/page_owner.c:333 set_page_owner include/linux/page_owner.h:32 [インライン] post_alloc_hook+0x240/0x2a0 mm/page_alloc.c:1851 prep_new_page mm/page_alloc.c:1859 [インライン] get_page_from_freelist+ 0x21e4/0x22c0 mm/page_alloc.c:3858 alloc_pages_nolock_noprof+0x94/0x120 mm/page_alloc.c:7554 *_nolock() コンテキストから呼び出されたとき、add_stack_record_to_list() でスピンしません。
    (CVE-2025-68253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68253

medium Nessus プラグイン ID 278846

バージョン 1.10