Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqla2xxxpurex アイテムの不適切な解放を修正します qla2xxx_process_purls_iocb() では、アイテムは qla27xx_copy_multiple_pkt() を通じて割り当てられ、これは qla24xx_alloc_purex_item() を内部的に呼び出します。qla24xx_alloc_purex_item() 関数は、kzalloc() により動的にメモリを割り当てる代わりに、小規模な割り当てに対してアダプターごとのプールから事前割り当てされたアイテムを返す可能性があります。qla2xxx_process_purls_iocb() のエラー処理パスが、アイテムをリリースするために kfree() を誤って使用します。アイテムが事前に割り当てられたプールからのものであった場合、そのアイテムで kfree() を呼び出すと、メモリ破損を引き起こす可能性があるバグです。動的に割り当てられたアイテムと事前割り当てされたアイテムの両方を適切に処理する、適切な割り当て解除関数 qla24xx_free_purex_item() を使用することでこれを修正します。CVE-2025-68741

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68741

medium Nessus プラグイン ID 279754

バージョン 1.13