Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ACPICA引数が欠落している場合はメソッドの評価を拒否します。[1] で報告されているように、メソッドパラメーターの数を増加し、少なくとも 1 つの呼び出し元を更新しなかったため、プラットフォームファームウェアの更新により、use-after により ACPICA がクラッシュしました。 -free に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。これは、おそらくインタープリターで修正できない明確な AML 問題の結果であるため、環境から欠落しているデータを生成することはできません、呼び出し元が想定より少ない引数を渡しようとする場合、ACPICA にメソッドの評価を拒否させることで、これに対処します発見しました。CVE-2025-38386

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38386

medium Nessus プラグイン ID 248322

バージョン 1.17