Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevomapfb「plane」値チェック関数 dispc_ovl_setup は、enum パラメータプレーンの値 OMAP_DSS_WB と動作するように意図されていません。このパラメーターの値は dss_init_overlays で初期化され、コードの現在の状態ではこの値を持つことができないため、大きな問題とはなりません。防御コーディングの目的上、パラメーター値をチェックすることは余分ではありません。コールスタック一部の関数はこの値を適切に処理する場合とそうでない場合があるためです。たとえば、dispc_ovl_setup_global_alpha では、バッファオーバーフローにつながる可能性があります。この値にチェックを追加します。SVACE 静的分析ツールを使用した Linux Verification Centerlinuxtesting.orgにより発見されました。CVE-2025-37851

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37851

medium Nessus プラグイン ID 245871

バージョン 1.22