Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displayNull ポインターデリファレンスの脆弱性を修正します [理由] AMD ディスプレイドライバーDC モジュールの cleanup 関数 dc_destruct() に、 null ポインターデリファレンスの脆弱性が存在します。ディスプレイコントロールコンテキストdc->ctxの構築が失敗メモリ割り当ての障害が原因の場合、このポインターは NULL のままになります。その後のエラー処理で、dc_destruct() が呼び出されたとき、perf_trace メンバーdc->ctx->perf_traceを逆参照する前に NULL チェックがないため、カーネル null ポインターデリファレンスのクラッシュが発生します。[方法] dc->ctx が非 NULL であることを逆参照する前にチェックします。コミットテキストを更新し、不要なエラーメッセージを削除しましたコミット 9dd8e2ba268c636c240a918e0a31e6feaee19404 からのチェリーピッキングCVE-2025-39705

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39705

medium Nessus プラグイン ID 261629

バージョン 1.9