Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/radeondrm_put_dev() への呼び出しを削除します。ドライバーのメイン構造体の割り当てが devm_drm_dev_alloc() に変更されたため、drm_put_dev() は devres によって解放されるようにトリガーする必要があります。しかし、drm_put_dev() は依然としてプローブエラーおよびデバイス削除パス内にあります。ドライバーが既に実行した後に devres が drm_put_dev() を実行しようとするために、ドライバーがプローブに失敗した場合、以下のような警告が表示されます。 [5.642230] radeon 0000:01:05.0ドライバー radeon でのプローブが、エラー -22 で失敗しました [ 5.649605] ------------[ここで挿入]---------- -- 5.649607] refcount_tunderflow; use-after-free。 [ 5.649620] 警告CPU0 PID
    357 at lib/refcount.c:28 refcount_warn_saturate+0xbe/0x110 コミット 3eb8c0b4c091da0a623ade0d3ee7aa4a93df1ea4 からのチェリーピッキングCVE-2025-68181

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68181

high Nessus プラグイン ID 278899

バージョン 1.3