Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/vfVF に適用できない sysfs 属性を漏洩しません。VF は BMG_PCIE_CAP(0x138340) レジスタを読み込むことも、PCODE にアクセスすることもできませんinfo.skip_pcode フラグによりすでに保護されています。そのため、任意のファイルを必要とする属性を漏洩すべきではありません。次のようなエラーを回避するためにこれらがトリガーされます[] xe 0000:03:00.1: [drm] Tile0GT0VF が \ のアクセスできないレジスタ 0x138340+0x0 を読み込もうとしています [] RIP: 0010:xe_gt_sriov_vf_read32+0x6c2/0x9a0 [xe] [] ] Call Trace
    [] xe_mmio_read32+0x110/0x280 [xe] [] auto_link_downgrade_capable_show+0x2e/0x70 [xe] [] dev_attr_show+0x1a/0x70 [] sysfs_kf_seq_show+0xaa/0x120 [] kernfs_seq_show+0x41/0x60 (cherry picked from commit a2d6223d224f333f705ed8495bf8bebfbc585c35) (CVE-2025-40023

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40023

medium Nessus プラグイン ID 271854

バージョン 1.3