Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSA:had:cs35l41:cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正します 関数 acpi_evaluate_dsm() の戻り値は NULL をチェックせずに逆参照されますが、通常この関数ではチェックされます。acpi_evaluate_object() が ACPI_SUCCESS 以外のacpi_status返すときに、acpi_evaluate_dsm() は NULL を返す可能性があるため、クラッシュを防ぐチェックを追加してください。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-40098)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40098

medium Nessus プラグイン ID 272064

バージョン 1.21