Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can: hi311xインターフェイスが有効になる前にスリープから再開する場合の null ポインターデリファレンスを修正します この問題は、コミット 03c427147b2d で修正された「mcp251x」ドライバーの脆弱性に類似しています
    mcp251xインターフェイスが起動する前のスリープからの再開を修正。「hi311x」ドライバーでは、デバイスがスリープから再開する際、ドライバーが「priv->restart_work」をスケジュールします。ただし、ネットワークインターフェイスが以前に有効化されていない場合、「priv->wq」ワークキューは割り当てられず、初期化されないため、null ポインターデリファレンスを引き起こします。これを修正するために、作業キューの割り当てと初期化を「hi3110_open」関数から「hi3110_can_probe」関数へ移動します。これにより、ワークキューは、デバイスの再開中に使用される前に確実に適切に初期化されます。また、リソース漏洩を防止するために「hi3110_can_probe」のエラー処理パスおよび「hi3110_can_remove」関数の workqueue を破壊するためのロジックを追加しました。
    (CVE-2025-40107)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40107

medium Nessus プラグイン ID 272236

バージョン 1.25