Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - objtool、spiamdamd_set_spi_freq() での領域外スタックアクセスを修正しますspeed_hz < AMD_SPI_MIN_HZ、amd_set_spi_freq() が早期にブレイクアウトせずに amd_spi_freq 配列全体を反復する場合、「i」は配列領域を超えます。最後のエントリに達するときにループを停止させることでこれを修正します。これにより、speed_hz 値が AMD_SPI_MIN_HZ に固定されるようになります。UBSAN カーネルにある以下の警告を修正します
    drivers/spi/spi-amd.oerrorobjtoolamd_set_spi_freq() は、次の関数 amd_spi_set_opcode() に渡されますCVE-2025-40014]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40014

high Nessus プラグイン ID 246041

バージョン 1.23