Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rcu/nocb潜在的な無効な rdp'->nocb_cb_kthread ポインターアクセスを修正します。CPU オンラインの準備段階で、対応する rdp'->nocb_cb_kthread が存在しない場合、作成されます。rdp の rcuop kthreads の作成が失敗する状況が発生します。この CPU の rdp をデオフロードしてから、 はこの CPU の rdp->nocb_cb_kthread ポインターを割り当てませんが、この rdp's->nocb_gp_rdp および rdp's->rdp_gp->nocb_gp_kthread は引き続き有効です。これにより、このオフラインCPUのその後の再オフロード操作が発生し、条件付きチェックを通過し、kthread_unpark()が無効なrdp's->nocb_cb_kthreadポインターにアクセスします。したがって、このコミットでは安全性チェックのために rdp_gp's->nocb_gp_kthread の代わりに rdp's->nocb_gp_kthread を使用します。CVE-2025-38704

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261555	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38704	Nessus	Misc.	2025/9/6	2025/9/29	medium
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high

検出

プラグインの検索

medium

high