Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbtypecdisplayport潜在的なデッドロックを修正します デッドロックは、cros_typec_altmode_data::mutex の再帰ロック取得が原因で発生する可能性があります。呼び出しチェーンは次のようになります。1. cros_typec_altmode_work() は mutex を取得します。typec_altmode_vdm() -> dp_altmode_vdm() -> 3. typec_altmode_exit() -> cros_typec_altmode_exit()4. cros_typec_altmode_exit() は mutex を取得しようとします。対処これでは、mutex 保護されたコンテキスト内から直接呼び出すのではなく、スケジュールを設定することで「typec_altmode_exit()」呼び出しを延期します。CVE-2025-38404

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38404

medium Nessus プラグイン ID 253037

変更ログが見つかりません