Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64/pageattr__change_memory_common から戻り値を伝播します。rodata=on セキュリティ対策では、vmalloc -> set_memory_ro/set_memory_rox を実行するコードパスは、線形マップエイリアスも保護する必要があります。したがって、このような呼び出しが失敗した場合は、set_memory_* を中止し、呼び出し側が適切なアクションを実行する必要があります。
    現在はエラーを抑制しています。このようなエラーが発生するのは、ポストコミット a166563e7ec3arm64: mmrodata=full の際の大きなブロックマッピングのサポートです。このため、エラーが呼び出し側に伝播されます。CVE-2025-68737

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68737

medium Nessus プラグイン ID 280049

バージョン 1.3