Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netnetpollエラーチェックの前に作業キューを初期化します。IFF_DISABLE_NETPOLL フラグのあるデバイスで netconsole セットアップが失敗した場合、カーネル警告が発生しないようにします。クリーンアップパスが初期化されていない作業キューをキャンセルしようとするため、警告__flush_workのkernel/workqueue.c:4242が発生します。__netpoll_setup() が IFF_DISABLE_NETPOLL のあるデバイスに遭遇すると、早期に失敗し、クリーンアップのために skb_pool_flush() を呼び出します。この関数は、cancel_work_sync(&np->refill_wq) を呼び出しますが、fill_wq はまだ初期化されていないため、警告を発生させます。INIT_WORK() を __netpoll_setup() の先頭に移動して、潜在的なエラーポイントが発生する前に作業キューが適切に初期化されるようにします。これにより、セットアップが失敗した場所に関係なく、クリーンアップパスは作業キューを安全にキャンセルできます。CVE-2025-68762

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68762

medium Nessus プラグイン ID 281907

バージョン 1.2