Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ACPIvideoacpi_video_switch_brightness() の use-after-free を修正。switch_brightness_work 遅延作業により、device->brightness と device->backlight にアクセスし、デバイスの削除中に acpi_video_dev_unregister_backlight() によって解放されます。acpi_video_bus_unregister_backlight() がこれらのリソースを解放した後に作業が実行されると、acpi_video_switch_brightness() が device->brightness または device->backlight を逆参照するときに use-after-free を引き起こします。作業をキューに入れる通知ハンドラーを削除した後に、acpi_video_bus_remove_notify_handler() で各デバイスの switch_brightness_work に対してCancel_delayed_work_sync() を呼び出すことで、これを修正します。これにより、メモリが解放される前に作業が確実に完了します。 [ rjw変更ログの編集]CVE-2025-40211

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40211

high Nessus プラグイン ID 276576

バージョン 1.4