Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6PREEMPT_RT での rt6_get_pcpu_route() でのバグを修正します。 PREEMPT_RT カーネルで、rt6_get_pcpu_route() が NULL を返した後、現在のタスクがプリエンプトされる可能性があります。同じCPUで実行中の他のタスクがrt6_make_pcpu_route()を実行し、pcpu_rtエントリを正常にインストールする可能性があります。最初のタスクが実行を再開すると、rt6i_pcpu が NULL されなくなるため、rt6_make_pcpu_route() の cmpxchg() は失敗し、BUG_ON(prev) を発生させます。rt6_get_pcpu_route() の後に mdelay() を追加することで、簡単に複製できます。ip6_rt_pcpu_alloc() がスリープする可能性があるため、preempt_disable/enable を使用することはここでは適切ではありません。PREEMPT_RT で cmpxchg() の失敗を丁寧に処理することでこれを修正します。割り当てを解放し、他のタスクによりインストールされている既存の pcpu_rt を返します。競合が発生しないはずでない非 PREEMPT_RT カーネルでは、BUG_ON が WARN_ON_ONCE に置き換えられます。CVE-2025-71080

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71080

medium Nessus プラグイン ID 283630

バージョン 1.13