Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdsamicrochip初期化されていない ksz_irq を解放しません。セットアップで何かが発生した場合、ksz_irq_free() は初期化されていない ksz_irq で呼び出されます例 ksz_ptp_irq_setup() が失敗する場合。これにより、初期化されていない IRQ 番号やドメインが解放されます。エラーパスで dsa_switch_for_each_user_port_continue_reverse() を使用し、完全に初期化されたポートでのみ繰り返します。CVE-2025-68338

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68338

medium Nessus プラグイン ID 279640

バージョン 1.23