Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAhdahda_component_manager_init 関数のポインターチェックの欠落を修正します。__component_match_add 関数は、「matchptr」ポインターに値 ERR_PTR(-ENOMEM) を割り当てる可能性があり、これはその後逆参照されます。エラーにつながるコールスタックは次のようになります hda_component_manager_init |-> object_match_add |-> object_match_add_release |-> __component_match_add ( ... ,**matchptr, ... ) |->
    *matchptr = ERR_PTR(-ENOMEM); // Masato_master_add_with_match( ...match) |->Component_match_realloc(match,match->num); // dereference クラッシュを防ぐために IS_ERR() チェックを追加します。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-40097)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40097

medium Nessus プラグイン ID 272054

バージョン 1.3