Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevimxfbnull-ptr-deref を防ぐために fb_add_videomode をチェックします 内部の kmalloc() が struct fb_modelist を割り当てられない場合、fb_add_videomode() が -ENOMEM で失敗する可能性があります。その場合、modelist は空のままですが、ドライバーは登録を続けます。戻り値のチェックを追加し、潜在的な null-ptr-deref を防ぎます。これは、コミット 17186f1f90d3 に類似していますfbdev_register_framebuffer を修正し、fb_videomode_to_var の null-ptr-deref を防ぎます。CVE-2025-38630

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38630

medium Nessus プラグイン ID 260241

バージョン 1.23