Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mostusbhdm_probeデバイス初期化前の put_device() 呼び出しを修正。 hdm_probe() の初期エラーパスが、&mdev->dev が device_initialize() で初期化される前に err_free_mdev にジャンプする可能性があります。
    ここでput_device(&mdev->dev) を呼び出すと、デバイスコアの警告が発生し、最終的には初期化されていない kobject で kref_put(&kobj->kref, kobject_release) が呼び出されます。このパスでは、プライベート構造体はkmalloc'edだけであり、意図されたリリースは効果的にkfree(mdev)であるため、初期化されていないデバイスでput_device()を呼び出す代わりに、直接解放します。これにより、警告が削除され、初期化前のエラーパスが修正されます。CVE-2025-68249

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68249

medium Nessus プラグイン ID 279017

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.9 Feb 20, 2026, 9:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602200910
バージョン 1.8 Feb 18, 2026, 1:09 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180109
バージョン 1.7 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602140112
バージョン 1.6 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
バージョン 1.5 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.4 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
バージョン 1.3 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.2 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.1 Dec 18, 2025, 1:27 AM New Plugin Feed: 202512180127