Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアv4l2-subdevv4l2_subdev_call_state_try() での alloc 失敗チェックを修正 v4l2_subdev_call_state_try() マクロは、__v4l2_subdev_state_alloc() で subdev 状態を割り当てますが、戻り値をチェックしません。If
    __v4l2_subdev_state_alloc が失敗すると、ERR_PTR が返され、v4l2_subdev_call_state_try() がクラッシュします。v4l2_subdev_call_state_try() へ適切なエラー処理を追加します。CVE-2025-40207

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40207

medium Nessus プラグイン ID 275340

バージョン 1.2