Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiiwlwifiiwl_mld_remove_link() での潜在的な use-after-free を修正します。このコードは、kfree_rcu(link, rcu_head) を呼び出すことでリンクを解放し、続いてリンクを逆参照して link->fw_id を取得します。解放後の潜在的な使用を回避するために、まず link->fw_id を保存します。CVE-2025-68182

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68182

high Nessus プラグイン ID 278930

バージョン 1.11