Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amdparse_ivrs_acpihid の潜在的なバッファオーバーフローを修正します。hid または uid バッファのオーバーフローを引き起こす可能性のある文字列解析ロジックエラーがあります。ACPIID_LEN を文字列の合計長と比較する際に、個々の hid および uid バッファの長さが考慮されないため、場合によってはチェックが不十分です。たとえば、hid 文字列の長さが 4 で、uid 文字列の長さが 260 である場合、str の長さは ACPIID_LEN + 1 となりますが、uid 文字列は、サイズが 256 の uid バッファをオーバーフローします。長さ 13 の hid 文字列および長さ 250 の uid 文字列にも同じことが適用されます。バッファオーバーフローを防ぐために hid および uid の文字列の長さを別々にチェックします。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-37927)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37927

high Nessus プラグイン ID 246774

バージョン 1.30