Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing分割 VMA 用の tracing_buffers_mmap_close の WARN_ON を修正。VMA が部分的な munmap または MAP_FIXED によって分割されると、カーネルは各部分で vm_ops->close を呼び出します。トレースバッファマッピングでは、ring_buffer_map() が 1 回しか呼び出されないのに、ring_buffer_unmap() が複数回呼び出されます。
    これにより、user_mapped がすでに 0 であるため、後続の呼び出しで ring_buffer_unmap() が -ENODEV を返し、WARN_ON が発生します。リングバッファ構造がメタページを含む完全なバッファを必要とするため、トレースバッファマッピングは部分的なマッピングをサポートできません。-EINVAL を返す may_split コールバックを追加し VMA 分割を完全に防ぐことで、これを修正できます。CVE-2025-68329

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68329

medium Nessus プラグイン ID 279565

バージョン 1.17