Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pinctrlpinmux_ops::get_function_name() の戻り値をチェックします。docs の API 契約は明示的に指定しませんが、構造体 pinmux_ops からの get_function_name() コールバックのジェネリック実装は、pinmux_generic_get_function_name() - 失敗して NULL を返す可能性があります。これは pinmux_check_ops() で既にチェックされているため、NULL が逆参照される可能性がある strcmp() へ、戻されたポインターを渡す代わりに、pinmux_func_name_to_selector() で同様のチェックを追加します。これは新しいpin関数を追加するときの正常な動作です。CVE-2025-40030

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40030

medium Nessus プラグイン ID 271915

バージョン 1.17