Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCSOFipc4-topologyALH Copier を検索するためのループを強化します その他の非 DAI Copier ウィジェットは ALH Copier と同じストリーム名snameを持つことができ、その場合、copier->data は NULL であり、alh_data は存在しませんNULL ポインターデリファレンスを引き起こす可能性があります。sof_ipc4_prepare_copier_module() のこの NULL ポインターをチェックし、クラッシュを回避できますが、sof_ipc4_widget_setup_comp_dai() の同様のループにより、ALH デバイスカウントが間違って計算され、オーディオが破損します。適切な修正は、1. ウィジェットが DAI ウィジェットであることを確認することでマッチングロジックを強化することです - このため、daI = w->private が有効になります2. dais (したがって copier) が ALH copier であることを確認できますCVE-2025-21870

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21870

medium Nessus プラグイン ID 246964

バージョン 1.17