Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/rockchipvop2ビデオポート用のプライマリプレーンがない場合は、クリーンに失敗しますvop2 の各ウィンドウは、ビデオポートの特定のセットで使用可能です。そのため、vop2 をバインドしている間、使用可能なウィンドウのリストを調べます。プライマリプレーンとして指定されていて、その特定のポートで使用可能なプレーンを見つけます。コードは後に、見つかったプライマリプレーンで drm_crtc_init_with_planes を使用することを要求しますが、プライマリプレーンが実際に見つかった場合はこれまで何もチェックされていません。何らかの理由で、rk3576 vp2 には使用可能なプライマリウィンドウがなくvp0 も使用されている場合、これによって問題が明らかになり、null ポインターデリファレンスのさらなるダウンで終了します。ビデオポートにプライマリプレーンが存在することが想定されるので、window 反復の最後にチェックを追加し、何も見つからない場合はプロービングに失敗します。CVE-2025-38597

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38597

medium Nessus プラグイン ID 260120

バージョン 1.24