Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slimbusmessaging遅延割り込みシナリオでトランザクション ID を解放します 何らかの理由で割り込みが遅延する場合、slim_do_transfer() はタイムアウトエラーを返しますが、トランザクション IDTIDは解放されません。その結果、無効な TID が原因で、qcom_slim_ngd_rx_msgq_cb() 内部で無効なメモリアクセスが発生します。無効なメモリアクセスを回避するためにタイムアウトエラーを返す前に slim_do_transfer() の TID を解放することで、 の問題を修正します。call trace:
    __memcpy_fromio+0x20/0x190 qcom_slim_ngd_rx_msgq_cb+0x130/0x290 [slim_qcom_ngd_ctrl] vchan_complete+0x2a0/0x4a0 tasklet_action_common+0x274/0x700 tasklet_action+0x28/0x3c _stext+0x188/0x620 run_ksoftirqd+0x34/0x74 smpboot_thread_fn+0x1d8/0x464 kthread+0x178/0x238 ret_from_fork+ 0x10/0x20 コード
    aa0003e8 91000429 f100044a 3940002b (3800150b) ---[ 終了トレース 0fe00bec2b975c99 ]--- カーネルパニック - 非同期Oops割り込みの致命的な例外。CVE-2025-21914

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21914

high Nessus プラグイン ID 249685

バージョン 1.11