Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - reportergpiodrvdata::gpiods への領域外アクセスを修正します drvdata::gpiods は「gpio_desc」ポインターの配列を保持することが想定されています。しかし、メモリは 1 つのポインターにのみ割り当てられます。これは、「config::ngpios」が1より大きい場合、コードで後で領域外アクセスにつながります。そのため、コードを修正して、GPIO記述子の「config::ngpios」を保持するのに十分なメモリを割り当てます。読みやすくするために、メモリ割り当てエラーのチェックを割り当て以下に移動します。CVE-2025-38395

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38395

high Nessus プラグイン ID 247341

バージョン 1.18