Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iiocommonst_sensors初期化されていないデバイス構造の使用を修正します さまざまなプローブ関数を通じて、&indio_dev->dev は初期化される前に使用されます。これにより、devm_regulator_bulk_get_enable() への呼び出しが失敗し、初期化されていないデバイスで dev_err_probe() を呼び出すとき、st_sensors_power_enable() でカーネルパニックが発生しました。これは、dev_err_probe()、dev_err()、dev_warn()、および dev_info() でのみパニックを引き起こすようで、パニックを引き起こさないですが、修正もされています。この問題は、ここで報告され、トレースされています[1]CVE-2025-38531

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38531

medium Nessus プラグイン ID 259962

バージョン 1.36