Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spicadence-quadspi Bind を処理するために refcount を実装し、強制デバイスの削除unbind操作がないと想定されるビジードライバーのサポート間接読み取りおよび間接書き込み操作をサポートします。ただし、強制デバイスremovalは依然としてrootスーパーユーザーに利用可能です。操作中にドライバーがバインド解除されると、カーネルクラッシュを引き起こします。この変更により、ドライバーが間接読み取りおよび間接書き込みのような操作を処理できるようになります。これは、コントローラーに対する接続デバイスを追跡する refcount を実装することで、ドライバーが間接読み取りおよび間接書き込みのような操作を処理できるようになります。また、接続デバイスの削除操作が完了するまで待機してから、削除操作を続行します。CVE-2025-40005

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40005

medium Nessus プラグイン ID 271672

バージョン 1.18