Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/raid5raid5_store_group_thread_cnt() での NULL ポインターデリファレンスの可能性を修正します 変数 mddev->private は、まず conf に割り当てられ、次にチェックされます conf = mddev->private; if (!conf) ... conf が NULL の場合、mddev->private も NULL になります。この場合、raid5_quiesce() の呼び出し時に null ポインターデリファレンスが発生する可能性があります。raid5_quiesce(mddev、true)。 raid5_quiesce(mddev, false); mddev->private が raid5_quiesce() で再び conf に割り当てられ、conf がいくつかの場所で逆参照されます。例: conf->quiesce = 0; wake_up(&conf->wait_for_quiescent);この問題を修正するには、conf が NULL の場合、raid5_change_consistency_policy() の既存のパターンに従い、raid5_quiesce() を呼び出す前に mddev をロック解除して返すべきです。 (CVE-2025-71135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71135

medium Nessus プラグイン ID 284675

バージョン 1.9