Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediabuf2レガシー fileio がアクティブな場合、remove_bufs を禁止します vb2_ioctl_remove_bufs() 呼び出しは、キュー内部バッファリストを操作し、レガシー fileio アクセスモードによって使用される一部のポインターを上書きする可能性があります。
    後続の読み取り/書き込み呼び出しの間の内部キュー状態を保護するために fileio がアクティブな場合、その ioctl を禁止します。CVE-2025-40302

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40302

high Nessus プラグイン ID 277678

バージョン 1.13