Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正。マルチキャスト作成の CM イベントがまだキューイングされている間に CM ID が破棄された場合、cancel_work_sync() によって作業が実行されなくなり、ah_attr の破壊も回避されます。これにより、refcount が漏洩し、次の警告が発生します: dev syz1 index 2 ref=573 の GID エントリ ref 漏洩。警告CPU1 PID655 at drivers/infiniband/core/cache.c:809 release_gid_table drivers/infiniband/core/cache です。 c:806 [インライン] 警告CPU: 1 PID: 655 at drivers/infiniband/core/cache.c:809 gid_table_release_one+0x284/0x3cc drivers/infiniband/core/cache.c:886 作業をキャンセルした後に ah_attr を破壊してください、これは 2 回呼び出しても安全です。CVE-2025-71084

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71084

medium Nessus プラグイン ID 283658

バージョン 1.13