Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vmwgfxカーソル snooper での null-ptr アクセスを修正します。カーソル snooper の使用を試行する前に、サーフェスに変換されるリソースが存在することをチェックします。一部の svga コマンドは SVGA3D_INVALID_ID を「サーフェスがない」という意味で受け入れるため、vmw_cmd_res_check は明示的な無効なSVGA3D_INVALID_ID識別子を許可します。残念ながら、実際のサーフェスをオブジェクトとして受け入れる関数は、null オブジェクトを処理できる場合がありますおよびカーソル snooper の場合は、同じです。識別子のみをvmw_cmd_res_check によって検証するだけでなく、それを試行する前に実際のリソースが存在することもチェックするようにします。スヌーピングコードのチェックされていない null-ptr 参照を修正します。CVE-2025-40110

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40110

high Nessus プラグイン ID 275329

バージョン 1.5