Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - misctps6594-pfsmtps6594_pfsm_probe() に NULL ポインターチェックを追加します。devm_kasprintf() からの戻り値pfsm->miscdev.nameは、NULL の可能性があります。NULL ポインターデリファレンスの可能性を防ぐためにポインターチェックが追加されます。これは、コミット 3027e7b15b02 の修正に似ていますice: ice_ptp.c での NULL ポインターデリファレンスの問題をいくつか修正しました。この問題は、静的分析ツールで見つかりました。CVE-2025-38368

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38368

medium Nessus プラグイン ID 244654

バージョン 1.26