Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powercapdtpm_cpuget_pd_power_uw() の NULL ポインターデリファレンスを修正します em_cpu_get() が NULL を返す際に、get_pd_power_uw() 関数が NULL ポインターデリファレンスでクラッシュする可能性があります。これは、ランタイムでCPUが使用できなくなったときに発生し、get_cpu_device()がNULLを返すため、em_cpu_get()を介して伝播し、em_span_cpus()がNULLポインターをデリファレンスするとクラッシュを引き起こします。em_cpu_get() の後に NULL チェックを追加し、できない場合は 0 を返し、 __dtpm_cpu_setup() の既存のフォールバック動作と一致させます。 [rjw余分な空のコード行をドロップします]CVE-2025-38610

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38610

medium Nessus プラグイン ID 260118

バージョン 1.6