Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - teeregister_shm_helper() を修正しますregister_shm_helper() で、iov_iter_extract_pages() への呼び出しの不適切なエラー処理を修正します。iov_iter_extract_pages() が一部のページを取得し、 0 より大きい数を返すだけで、リクエストされた量を返さない場合のケースがありません。これは、バッファの一部がマッピングされていない ioctlTEE_IOC_SHM_REGISTERからの不適切な入力に続く、潜在的な NULL ポインターデリファレンスを修正します。
    (CVE-2025-40031)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40031

medium Nessus プラグイン ID 271893

バージョン 1.23