Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediavenushfi正しくないキューサイズを処理するためのチェックを追加します。qsize は、ドライバーとビデオファームウェアの間で共有されるキューに入れられたサイズを表します。ファームウェアが、この値を無効な大きな値に変更する可能性があります。このような状況では、empty_space は実際に利用可能なスペースよりも大きくなります。new_wr_idx がチェックされないため、以下のコードは OOB 書き込みとなります。 ... qsize = qhdr->q_size if (wr_idx >= rd_idx) empty_space = qsize - (wr_idx - rd_idx) .... if (new_wr_idx < qsize) { memcpy(wr_ptr, packet, dwords << 2) --> OOB 書き込みキューへのパケットの読み書き中に qsize が割り当てられたサイズ内になることを保証するためのチェックを追加します。
    (CVE-2025-23158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23158

high Nessus プラグイン ID 250011

変更ログが見つかりません