Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmonibmpexhigh/low ストアの use-after-free を修正します。ibmpex_high_low_store() 関数は、dev_get_drvdata() を使用してドライバーデータを取得し、それを検証せずに使用します。これにより、データ構造が解放された後に sysfs コールバックが呼び出され、競合状態が発生し、use-after-free が発生します。dev_get_drvdata() の後に NULL チェックを追加し、TOCTOU を防ぐために削除パスの操作を並び替えることで を修正。
    (CVE-2025-68789)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68789

high Nessus プラグイン ID 283600

バージョン 1.8