Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/mediatekdpdrm_err => NULL ptr を回避するための HPD パスの dev_err。mtk_dp_wait_hpd_asserted() 関数は、mtk_dp_bridge_attach() で「mtk_dp->drm_dev」ポインターが割り当てられる前に呼び出される可能性があります。具体的には、次のコールパスを介して呼び出すことができます - mtk_edp_wait_hpd_asserted - [panel probe] - dp_aux_ep_probe このコールパスのどこでも drm レベル出力を使用すると、 NULL ポインターデリファレンスが発生します。これを回避するために、 mtk_dp_wait_hpd_asserted() 内のエラーメッセージを直接 dev_err() に変更してください。mtk_dp_wait_hpd_asserted() によって呼び出される mtk_dp_parse_capabilities() のエラーメッセージも変更します。これらの印刷に関連するが、その後のデバッグを容易にするためにエラーコードも追加されます。CVE-2025-38240

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38240

medium Nessus プラグイン ID 247929

変更ログが見つかりません