Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineti edmaqueue_priority_map のメモリ割り当てサイズを修正します。queue_priority_map が不十分なメモリで割り当てられた edma_setup_from_hw() の重大なメモリ割り当てバグを修正します。コードは、queue_priority_map を s8*)[2]2 s8 の配列へのポインターとして宣言しましたが、正しいサイズの代わりに sizeof(s8) を使用してメモリを割り当てました。これは、以下にアクセスする際に、領域外メモリ書き込みを引き起こしました。
    queue_priority_map[i][0] = i; queue_priority_map[i][1] = i;メモリ破損が Clang のカーネル強化機能をトリガーするため、Oops によるカーネルのクラッシュ - EDMA ドライバープローブ中の ARM プラットフォームの未定義の命令BeagleBoard-X15としてカーネルクラッシュとして表されるバグがあります。2D 配列構造体の正しいサイズを自動的に取得する sizeof(*queue_priority_map) を使用するように割り当てを変更します。
    (CVE-2025-39869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39869

medium Nessus プラグイン ID 265863

バージョン 1.3

バージョン 1.1

バージョン 1.3 Nov 26, 2025, 1:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.1 Sep 25, 2025, 11:29 PM New Plugin Feed: 202509252329