Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAhdacs35l41cs35l41_get_acpi_mute_state() の NULL ポインターデリファレンスを修正。関数 acpi_evaluate_dsm() の戻り値は、NULL のチェックなしで逆参照されますが、通常この関数ではチェックされます。 acpi_evaluate_object() が ACPI_SUCCESS 以外の acpi_status を返すとき、acpi_evaluate_dsm() は NULL を返す可能性があるため、クラッシュを防ぐためのチェックを追加します。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-40098)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40098

medium Nessus プラグイン ID 272064

バージョン 1.6