Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uminit cpu_tasks[] 以前。これは現在 uml_finishsetup() で行われますが、たとえば KCOV を有効にすると、クラッシュします。これは、一部の init コードが、カバレッジ注釈のある eg memparse() に呼び出すことができ、その後 check_kcov_mode() でチェックされるためです。現在が NULL であるためのクラッシュ。単に cpu_tasks[] 配列を静的に初期化します。これによりクラッシュが修正されます。後の SMP 作業では、実際にはまだ問題は生じていないように見えますが、いずれかのエントリを初期化してください。CVE-2025-71115

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71115

medium Nessus プラグイン ID 284672

バージョン 1.9