Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/gem-shmem を戻しますGEM オブジェクトインスタンス から dma_buf を使用します。これによりコミット 1a148af06000e545e714fe3210af3d77ff903c11 が戻されます。struct drm_gem_object の dma_buf フィールドは、オブジェクトインスタンスの有効期間を通じて安定しません。ユーザー空間がバッファオブジェクトの最後の GEM ハンドルをリリースすると、フィールドは NULL になります。この結果、NULL ポインターデリファレンスが発生しました。コミット 5307dce878d4 の回避策drm/gem
    フレームバッファ用の GEM ハンドルの参照を取得し、 f6bfc9afc751 をコミットdrm/framebufferGEM ハンドルの内部参照を取得すると、 の問題が部分的に解決されるだけでした。特に、DRM フレームバッファが関連付けられていないバッファオブジェクトに対しては機能しません。そのため、.import_attach->dmabuf の使用に戻ります。 v3 - cc 安定版stableCVE-2025-38669

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38669

medium Nessus プラグイン ID 260299

バージョン 1.17