Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display領域外アクセスを修正します [WHAT & HOW] hpo_stream_to_link_encoder_mapping には MAX_HPO_DP2_ENCODERS(=4) のサイズがありますが、ロケーションのサイズは最大 6 まで可能です。結果として、MAX_HPO_DP2_ENCODERS に対してロケーションをチェックする必要があります。同様に、disp_cfg_stream_location は 0..5 であるべき配列インデックスとして使用することができます。このため、ASSERT の条件は等しくないものでなければなりません。CVE-2025-21985

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21985

high Nessus プラグイン ID 248127

バージョン 1.22