Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/coreperf_mmap() でのバッファマッピングの失敗を正しく処理しますバッファの割り当てが成功するか、既存のバッファへの添付が成功すると、perf_mmap() はバッファの読み取り専用をページテーブルにマッピングしようとします。これが失敗した場合、すでにセットアップされているページテーブルエントリはシャットされますが、その失敗による他の perf 固有の副作用は処理されません。呼び出しコードは VMA をクリーンアップするだけで、perf_mmap_close() を呼び出しません。これにより、参照カウントが漏洩し、user->vm アカウンティングが破損した後、event::event_mapped() が不平衡な呼び出しになります。event::event_mapped() の呼び出しを map_range() の呼び出しの前に移動することでこれを修正します。map_range() が失敗した perf_mmap_close() が、バランスを乱すことなく event::event_unmapped() 呼び出しが呼び出されます。 perf_mmap_close() は参照カウントを取り消し、最終的にバッファを解放します。CVE-2025-38564

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
260167	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38564	Nessus	Misc.	2025/9/1	2026/3/9	medium
277010	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20081-1]	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	high

検出

プラグインの検索

medium

high