Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/gem-framebuffer を戻しますGEM オブジェクトインスタンス から dma_buf を使用します。これによりコミット ccce16fcd7446dcff7480cd9d2b6417075ed81065 が戻されます。struct drm_gem_object の dma_buf フィールドは、オブジェクトインスタンスの有効期間を通じて安定しません。ユーザー空間がバッファオブジェクトの最後の GEM ハンドルをリリースすると、フィールドは NULL になります。この結果、NULL ポインターデリファレンスが発生しました。コミット 5307dce878d4 の回避策drm/gem
    フレームバッファ用の GEM ハンドルの参照を取得し、 f6bfc9afc751 をコミットdrm/framebufferGEM ハンドルの内部参照を取得すると、 の問題が部分的に解決されるだけでした。特に、DRM フレームバッファが関連付けられていないバッファオブジェクトに対しては機能しません。そのため、.import_attach->dmabuf の使用に戻ります。 v3 - cc 安定版stableCVE-2025-38673

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38673

high Nessus プラグイン ID 260424

バージョン 1.5