Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phyqcom-qmp-usbNULL 対 IS_ERR() のバグを修正します。qmp_usb_iomap() ヘルパー関数は現在、非排他マッピング用の devm_ioremap() の raw 結果を返しています。devm_ioremap() は NULL ポインターを返し、呼び出し元は IS_ERR() でエラーポインターだけをチェックするため、NULL はチェックをバイパスし、無効なデリファレンスを引き起こす可能性があります。devm_ioremap() が NULL を返すかどうかをチェックすることで、 の問題を修正します。その場合、qmp_usb_iomap() は IOMEM_ERR_PTR(-ENOMEM) を介してエラーポインターを返すようになり、安全かつ一貫したエラー処理が保証されます。CVE-2025-38275

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38275

medium Nessus プラグイン ID 244271

バージョン 1.20