Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC コーデックsma1307sma1307_setting_loaded() のメモリ破損を修正します sma1307->set.header_size は、ヘッダーにある整数の数です8 個ありますが、8 整数のスペースを割り当てる代わりに 8 バイトを割り当てます。これは、データを次の行にコピーするとき、メモリ破損につながります
    memcpysma1307->set.header, data, sma1307->set.header_size * sizeof(int);また、->set.header のメモリをすぐにコピーするので、アロケーターでそれをゼロにする必要はありません。代わりに devm_kmalloc_array() を使用して、メモリを割り当てます。CVE-2025-39935

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39935

high Nessus プラグイン ID 269324

バージョン 1.5

バージョン 1.4

バージョン 1.1

バージョン 1.5 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.4 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919