Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displayget_first_active_display() に対する null ポインターチェックを追加します。mod_hdcp_hdcp1_enable_encryption() 関数は get_first_active_display() 関数を呼び出しますが、その戻り値をチェックしません。表示リストが空の場合、戻り値は null ポインターになります。これは、mod_hdcp_hdcp2_enable_encryption() の null ポインターデリファレンスにつながります。get_first_active_display() に対する null ポインターチェックを追加し、関数が null を返す場合は、MOD_HDCP_STATUS_DISPLAY_NOT_FOUND を返します。
    (CVE-2025-38362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38362

medium Nessus プラグイン ID 246043

バージョン 1.17