Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - soc: aspeed aspeed_lpc_enable_snoop() に NULL チェックを追加 devm_kasprintf() は、メモリ割り当てが失敗した場合に NULL を返します。現在、aspeed_lpc_enable_snoop() はこのケースをチェックしないため、NULL ポインターデリファレンスを引き起こします。この問題を防ぐために devm_kasprintf() の後に NULL チェックを追加します。 [arj修正 修正
    3772e5da4454 からの件名を使用するためにタグを付けるCVE-2025-38145

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38145

medium Nessus プラグイン ID 246759

バージョン 1.20