Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netrfkillgpio初期化されていないポインターデリファレンスによるクラッシュを修正します。7d5e9737efda コミット以降、net
    rfkillgpioデバイスプロパティから名前とタイプを取得します。rfkill_find_type() が初期化されていない const char *type_name; で呼び出されます。可能性があります。x86 システムでは、rfkill-gpio が BCM4752 または LNV4752 acpi_device にバインドされるとき、rfkill->type は ACPI acpi_device_id に基づいて設定されます rfkill->type = (unsigned)id->driver_data;型プロパティがないため、device_property_read_string() が失敗し、type_name が初期化されないままになり、クラッシュする可能性があります。 rfkill_find_type() は NULL ポインターを受け入れ、type_name を NULL に初期化することでクラッシュの可能性を修正します。注意1. 多くの x86 マシンは実際には BCM4752/LNV4752 acpi_device を持っていません。2. スタックには、type_name が保存される NULL が含まれています。CVE-2025-39937

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39937

medium Nessus プラグイン ID 269441

バージョン 1.36