Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pariscunwinder でのアラインされていないアクセスによるクラッシュを回避します Guenter Roeck 氏は、エミュレートされた B160L マシンでこのカーネルクラッシュを報告しました ネットワークの開始udhcpc開始、v1.36.1 Backtrace[<104320d4>] unwind_once+0x1c/0x5c [<10434a00>] walk_stackframe。 isra.0+0x74/0xb8 [<10434a6c>] arch_stack_walk+0x28/0x38 [<104e5efc>] stack_trace_save+0x48/0x5c [<105d1bdc>] set_track_prepare+0x44/0x6c [<105d9c80>]
    __slab_alloc+0xfc4/0x1024 [<105d9d38>] __slab_alloc.isra.0+0x58/0x90 [<105dc80c>] kmem_cache_alloc_noprof+0x2ac/0x4a0 [<105b8e54>] __anon_vma_prepare+0x60/0x280 [<105a823c>]
    __vmf_anon_prepare+0x68/0x94 [<105a8b34>] do_wp_page+0x8cc/0xf10 [<105aad88>] handle_mm_fault+0x6c0/0xf08 [<10425568>] do_page_fault+0x110/0x440 [<10427938>] handle_interruption+0x184/0x748 [<11178398>1] ] schedule+0x4c [1] schedule+0x4c0090バグ CPU#0でのスピンロック再帰。ifconfig/2420 ロックterminate_lock.2+0x0/0x1c、.magicdead4ead、.ownerifconfig/2420、.owner_cpu0 スタックトレースの作成中に、アンワインダーはスタックポインターを使用しては、以前のフレームを推測して、メモリから以前のスタックポインターを読み込みます。クラッシュが発生するのは、アンワインダーが整列されていないメモリから読み取ろうとしたとき、整列されていないトラップハンドラーがトリガーされてスピンロックの再帰が引き起こされ、最終的にデッドロックが発生するためです。メモリにアクセスする前にアライメントをチェックすることでこれを修正します。CVE-2025-68322

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68322

medium Nessus プラグイン ID 278855

バージョン 1.12