Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/raid5raid5_store_group_thread_cnt() での NULL ポインターデリファレンスの可能性を修正します 変数 mddev->private は、まず conf に割り当てられ、次にチェックされます conf = mddev->private; if (!conf) ... conf が NULL の場合、mddev->private も NULL になります。この場合、raid5_quiesce() の呼び出し時に null ポインターデリファレンスが発生する可能性があります。raid5_quiesce(mddev、true)。 raid5_quiesce(mddev, false); mddev->private が raid5_quiesce() で再び conf に割り当てられ、conf がいくつかの場所で逆参照されます。例: conf->quiesce = 0; wake_up(&conf->wait_for_quiescent);この問題を修正するには、conf が NULL の場合、raid5_change_consistency_policy() の既存のパターンに従い、raid5_quiesce() を呼び出す前に mddev をロック解除して返すべきです。 (CVE-2025-71135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71135

medium Nessus プラグイン ID 284675

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.6 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602101115
バージョン 1.5 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.4 Feb 1, 2026, 12:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602010031
バージョン 1.3 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.2 Jan 16, 2026, 10:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601162212
バージョン 1.1 Jan 15, 2026, 2:04 PM New Plugin Feed: 202601151404