Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCqcomq6apm-lpass-daisソースグラフが失敗した場合の NULL ポインターデリファレンスを修正します例 ソースグラフの早期オープンが失敗した場合例 不適切な audioreach トポロジーによる ADSP 拒否、グラフが閉じられ、di_data->graph[dai-> id] に NULL が割り当てられています。シンクグラフ用の DAI の準備が続くと、q6apm_lpass_dai_prepare() への次の呼び出しで dai_data->graph[dai->id]=NULL を受信し、NULL ポインター例外につながりますqcom-apm gprsvc:service:2:1: Error (1) 処理中0x01001002 cmd qcom-apm gprsvc:service:2:1:
    DSP がエラーを返しました[1001002] 1 q6apm-lpass-dais 30000000.remoteproc:glink-edge:gpr:service@1:bedaisAPM ポート 78 q6apm-lpass-dais 30000000.remoteproc:glink-edge:gpr:service@ の起動に失敗します1:bedaisASoCTX_CODEC_DMA_TX_3 上の snd_soc_pcm_dai_prepare でのエラー仮想アドレス 000000000000000000000000000000000000000000000000 trace を呼び出しますq6apm_media_format_pcm+0x48/0x120 (P) q6apm_lpass_dai_prepare+0x110/0x1b4 snd_soc_pcm_dai_prepare+0x74/0x108 __soc_pcm_prepare+0x44/0x160 dpcm_be_dai_prepare+0x124/0x124/0x160CVE-2025-39938]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39938

medium Nessus プラグイン ID 269440

バージョン 1.16