Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - locking/spinlock/debugdo_raw_write_lock KCSAN レポートのデータ競合を修正します バグ KCSANdo_raw_write_lock のデータ競合 / do_raw_write_lock 書き込みマーク済みの 0xff800009cf504c へのタスク 1102 による 4 バイトの 0xff800009cf504c への書き込み 1do_raw_write_lock+0x120/0x204 _raw_write_lock_exit_url call_usermodehelper_exec_async ret_from_fork が、cpu 上のタスク 1103 により 4 バイトの 0xffff800009cf504c に読み取ります 0do_raw_write_lock+0x88/0x204
    _raw_write_lock_irq do_exit call_usermodehelper_exec_async ret_from_fork 値が変更されました0xffffffff -> 0x00000001 Kernel Concurrency Sanitizer による報告 CPU 0 PID 1103 通信 kworker/u4 :1 6.1.111 コミット 1a365e8222372 ロック/スピンロック/debug にはさまざまな競合が修正されましたでは、これらの競合を解決できますが、一貫性がないか、完全ではないことが判明しました。 > do_raw_write_lock() からは、debug_write_lock_after() 部分のみが WRITE_ONCE() に変換されましたが、debug_write_lock_before() 部分は変換されません。今すぐ実行します。CVE-2025-68336

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68336

medium Nessus プラグイン ID 279560

バージョン 1.21