Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiliam完了していない遅延作業によって引き起こされる use-after-free のバグを修正します遅延作業項目「imm_tq」は、imm_attach() で初期化され、SCSI コマンドを処理するために imm_queuecommand() を介してスケジュールされます。IMM パラレルポート SCSI ホストアダプターが imm_detach() を通じてデタッチされると、imm_struct デバイスインスタンスが割り当て解除されます。ただし、imm_detach() が呼び出されたときに、遅延した作業がまだ保留中または実行中の場合があるため、作業関数 imm_interrupt() がすでに解放された imm_struct メモリにアクセスする際は、use-after-free バグが発生します。競合状態は次のように発生する可能性があります。CPU 0デタッチスレッド| CPU 1 | imm_queuecommand() | imm_queuecommand_lck() imm_detach() | schedule_delayed_work() kfree(dev) //FREE | imm_interrupt() | dev = container_of(...) //USE dev-> //USE imm_detach() の disable_delayed_work_sync() を追加し、imm_struct が割り当て解除される前に、遅延している作業項目を適切にキャンセルできるようにします。
    (CVE-2025-68324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68324

medium Nessus プラグイン ID 279255

バージョン 1.4