Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypthisilicon/qm - NULL を qm->debug.qm_diff_regs に設定します qm->debug.acc_diff_reg の初期化が失敗すると、プローブプロセスが終了しません。ただし、qm->debug.qm_diff_regs は解放された後、NULL に設定されません。これにより、削除プロセスが再度解放を試みたときに、二重解放が発生する可能性があります。したがって、qm->debug.qm_diff_regs は解放後に NULL に設定される必要があります。CVE-2025-40062

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40062

medium Nessus プラグイン ID 271885

バージョン 1.4