Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/nouveau:r535_gsp_rpc_push() での use-after-free を修正します RPC コンテナが r535_gsp_rpc_send() に渡された後に解放されます。大きな RPC の最初のフラグメントを送信し、呼び出し元の RPC コンテナーを渡すとき、コンテナーは時期尚早に解放されます。その後、残りのフラグメントを送信しようとすると、use-after-free が発生します。送信時に大きな RPC の最初のフラグメントを保持するために、一時的な RPC コンテナーを割り当てます。すべてのフラグメントが正常に送信されたら、呼び出し元のコンテナを解放します。[Blackwell の変更にリベースします。- ダニーロ](CVE-2025-38187)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38187

high Nessus プラグイン ID 248160

バージョン 1.23