Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -register_supply_alias_list をregister_list_mutex で保護します。regtor_supply_alias_list が、register_supply_alias()、register_register_supply_alias()、register_unregister_supply_alias() でロックなしでアクセスされました。同時登録、登録解除、検索が競合し、以下につながります。読み取り中にエイリアスエントリが削除された場合、1 use-after-free、2つのスレッドが同じエイリアスを登録するときのエントリの重複、3消費者が監視する一貫性のないエイリアスマッピング。既存のregtor_list_mutex でregtor_supply_alias_list のすべてのトラバーサル、挿入、削除を保護します。
    (CVE-2025-68354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68354

high Nessus プラグイン ID 279787

バージョン 1.21