Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-audiotry_to_register_card の NULL ポインターデリファレンスを修正しますtry_to_register_card() で、usb_ifnum_to_if() の戻り値が NULL チェックなしで usb_interface_claimed() に直接渡されるため、無効な USB の作成時に NULL ポインターデリファレンスが引き起こされます可能性があります。チェックを追加し、インターフェイスポインターが usb_interface_claimed() に渡す前にそれが有効であることを保証することで、これを修正します。CVE-2025-40085

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40085

medium Nessus プラグイン ID 271973

バージョン 1.15