Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediadvb-frontends dib7090pdib7090p_rw_on_apb() での null-ptr-deref を修正します。dib7090p_rw_on_apb では、msg がユーザーによってコントロールされます。msg[0].buf が null で msg[0].len が 0 の場合、msg[0].buf の以前のチェックはパスされます。サニティチェックなしで msg[0].buf[2] にアクセスする場合、null ポインターデリファレンスが発生します。msg[0].len にチェックを追加し、クラッシュを防ぎます。msg[1].buf[0] および msg[1].buf[1] にアクセスする際にも、同様の問題が発生します。類似のコミット0ed554fd769a をコミットmediadvb-usb az6027az6027_i2c_xfer() の null-ptr-deref を修正しますCVE-2025-38694

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38694

medium Nessus プラグイン ID 261589

バージョン 1.8