Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displaymod_hdcp_hdcp1_create_session() 関数 mod_hdcp_hdcp1_create_session() 関数は get_first_active_display() 関数を呼び出しますが、その戻り値をチェックしません。表示リストが空の場合、戻り値は null ポインターになります。これは、NULL ポインターデリファレンスにつながります。get_first_active_display() に対する null ポインターチェックを追加し、関数が null を返す場合は、MOD_HDCP_STATUS_DISPLAY_NOT_FOUND を返します。これは、コミット c3e9826a2202 に類似していますdrm/amd/displayget_first_active_display() に対する null ポインターチェックを追加します。コミット 5e43eb3cd731649c4f8b9134f857be62a416c893 からのチェリーピッキングCVE-2025-39675

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39675

medium Nessus プラグイン ID 261611

バージョン 1.13