Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/oaxe_oa_add_config_ioctl() の潜在的な UAF を修正します。xe_oa_add_config_ioctl() で、metrics_lock をドロップした後に oa_config->id にアクセスしていました。このロックが oa_config の有効期間を保護するため、攻撃者が id を推測し、完全なタイミングで xe_oa_remove_config_ioctl() を呼び出すことで、oa_config が逆参照される前に解放され、use-after-free が発生する可能性があります。ロックを保留しながらローカル変数の ID をキャッシュすることでこれを修正します。 v2Matt A- mutex_unlock&oa->metrics_lockの順序変更を xe_oa_remove_config_ioctl() からドロップしましたコミット 28aeaed130e8e587fd1b73b6d66ca41ccc5a1a31 からチェリーピッキングしましたCVE-2025-71099

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71099

high Nessus プラグイン ID 283598

バージョン 1.3