Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/gem-framebuffer を戻します:GEM オブジェクトインスタンスからのdma_bufを使用します。これによりコミット cce16fcd7446dcff7480cd9d2b6417075ed81065 が戻されます。struct drm_gem_object の dma_buf フィールドは、オブジェクトインスタンスの有効期間にわたって安定しません。ユーザー空間がバッファオブジェクトの最後のGEMハンドルをリリースすると、フィールドはNULLになります。これにより、NULL ポインターデリファレンスが発生しました。コミット 5307dce878d4 の回避策(drm/gem:
    フレームバッファの GEM ハンドルで参照を取得)を報告し、f6bfc9afc751 をコミット(drm/framebuffer:GEM ハンドルの内部参照を取得)しても、問題を部分的にしか解決していませんでした。これらは、特に DRM フレームバッファが関連付けられていないバッファオブジェクトに対しては機能しません。したがって、これは .import_attach->dmabuf の使用に戻ります。v3: - cc 安定版(CVE-2025-38673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38673

medium Nessus プラグイン ID 260424

バージョン 1.19