Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArch特定の ADE サブコードの例外 fixup を有効にします。このパッチにより、LoongArch BPF JIT は、BPF_PROBE_MEM* 命令によって生成される回復可能なメモリアクセスエラーを処理できるようになります。BPFプログラムがメモリアクセス操作を実行するとき、実行する命令によってADEM例外がトリガーされる可能性があります。カーネルのビルトイン BPF 例外テーブルメカニズムEX_TYPE_BPFは、JIT コンパイルフェーズで対応する例外修正エントリを生成します。ただし、アーキテクチャ固有のトラップ処理関数は、共通修正ルーチンをプロアクティブに呼び出して、例外リカバリを達成する必要があります。 do_ade()BPF プログラムに対する EX_TYPE_BPF メモリアクセス例外を修正し、安全な実行を保証します。関連テストケースselftests/bpf の module_attach および subprogs_extable の不正なアドレスアクセステスト。CVE-2025-71270

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71270

medium Nessus プラグイン ID 302942

バージョン 1.2