Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spistm32stm32_spi_probe の cfg の可用性をチェックします。stm32_spi_probe 関数は現在、of_device_get_match_data によって返されるポインターが NULL ではないことを確認するために、そのメンバーにアクセスする前にチェックを含むようになりました。これにより、cfg->has_device_mode にアクセスする際に、NULL ポインターデリファレンスが発生する可能性があるという警告を解決します。「has_device_mode」メンバーにアクセスする前に、「cfg」が NULL ではないことを検証します。「cfg」が NULL の場合、エラーメッセージが記録されます。この変更により、構成データが利用できない場合にドライバーが構成データへのアクセスを試みないため、NULL ポインターデリファレンスによるシステムクラッシュの可能性は防がれます。CVE-2025-38648

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38648

medium Nessus プラグイン ID 260282

バージョン 1.7

バージョン 1.6

バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 9:02 AM Detection (updated detection logic) Plugin Feed: 202510280902