Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/radeonradeon_vce_cs_parse() の初期化されていないサイズの問題を修正します radeon_vce_cs_parse() への ioctl() の呼び出しを通じてユーザー空間から渡されるコマンドストリームが変に細工され、実行する最初のコマンドが 0x03000001 をエンコードする場合、この関数はの問題で、適切に初期化されていない引数サイズで radeon_vce_cs_reloc() の呼び出しを試みます。具体的には、「size」は「tmp」変数を指すようになります。その前に、後者に任意の値が割り当てられる可能性があります。安全に再生され、「tmp」が 0 で初期化されます。これにより、radeon_vce_cs_reloc() がこのような場合でも早期エラーをキャッチできるようになります。
    の静的分析ツール SVACE を使用して Linux Verification Centerlinuxtesting.orgにより発見されました。コミット 2d52de55f9ee7aaee0e09ac443f77855989c6b68 からのチェリーピッキングCVE-2025-21996

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21996

medium Nessus プラグイン ID 245653

バージョン 1.16