Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - caif_virtiocfv_probe() での誤ったポインターチェックを修正しますdel_vqs() は virtqueues を解放します。そのため、cfv->vq_tx ポインターは、cfv->vdev ではなく、呼び出し前に NULL をチェックする必要があります。ポインター cfv->vdev が NULL をチェックする前に逆参照されるため、現在の実装も冗長です。del_vqs() を呼び出す前に cfv->vdev ではなく cfv->vq_tx で NULL をチェックすることで、これを修正します。CVE-2025-21904

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21904

medium Nessus プラグイン ID 245715

バージョン 1.10