Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phy:qcom-qmp-usb:NULL 対 IS_ERR() のバグを修正します。qmp_usb_iomap() ヘルパー関数は現在、非排他的マッピングの devm_ioremap() の未加工の結果を返します。devm_ioremap() は NULL ポインターを返す可能性があり、呼び出し元は IS_ERR() のあるエラーポインターのみをチェックするため、NULL はチェックをバイパスし、無効な逆参照を引き起こす可能性があります。devm_ioremap() が NULL を返すかどうかをチェックすることで、この問題を修正します。その場合、qmp_usb_iomap() は IOMEM_ERR_PTR(-ENOMEM) を介してエラーポインターを返すようになり、安全で首尾一貫したエラー処理が保証されます。(CVE-2025-38275)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38275

medium Nessus プラグイン ID 244271

バージョン 1.28