Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmonw83791dTOCTOU を回避するためにマクロを関数に変換します FAN_FROM_REG マクロは、その引数を複数回評価します。共有ドライバーデータに関するロック無しのコンテキストで使用された場合、これは Time-of-Check から Time-of-Use (TOCTOU) の競合状態を引き起こし、divide-by-zero のエラーを引き起こす可能性があります。マクロを静的関数に変換します。これにより、引数が一度だけ評価される (pass-by-value) ことが保証され、競合状態を回避できます。さらに、store_fan_div で、更新ロック内の最小限度の計算を移動します。これにより、read-modify-write シーケンスが一貫したデータで確実に動作します。
    引数を複数回評価し、ロック無しコンテキストで使用するマクロのみを変換することで、変更を最小限にするという原則に従います。CVE-2025-71111

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71111

medium Nessus プラグイン ID 284707

バージョン 1.6