Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comediaio_iiro_16領域外のビットシフトを修正。サポートされている IRQ 番号をチェックする際、次のテストを使用しますif (1 << it->options[1]) & 0xdcfc{ にもかかわらず `it->options [i]` はユーザー空間からのチェックされていない「int」値であるため、シフト量が負または領域外になる可能性があります。元のテストを続行する前に領域内にある「it->options[1]」を要求することにより、テストを修正します。IRQ を選択する有効な「it->options[1]」値は、範囲 [1,15] になります。値 0 は、割り込みの使用を明示的に無効にします。CVE-2025-38529

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38529

high Nessus プラグイン ID 259953

バージョン 1.28