Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpf削除における vport_config の NULL ポインターデリファレンスの可能性を修正ドライバーの削除を試みると、vport が初期化に失敗する場合にクラッシュが発生します。次のトレースは、VF の作成中にドライバーが失敗したインスタンスからのものです [ 1661.543624] idpf 0000:84:00.7デバイス HW リセットが開始されました [1722.923726] idpf 0000:84:00.7トランザクションがタイムアウトしましたop :1 cookie:2900 vc_op:1 salt:29 timeout:60000ms) [1723.353263] バグカーネル NULL ポインターデリファレンス、アドレス 000000000000028 ... [ 1723.358472 ] RIP
    0010:idpf_remove+0x11c/0x200 [idpf] ... [ 1723.364973] Call Trace: [ 1723.365475] <TASK> [ 1723.365972] pci_device_remove+0x42/0xb0 [ 1723.366481 ] device_release_driver_internal+0x1a9/0x210 [ 1723.366987] pci_stop_bus_device+ 0x6d/0x90 [ 1723.367488] pci_stop_and_remove_bus_device+0x12/0x20 [ 1723.367971] pci_iov_remove_virtfn+0xbd/0x120 [ 1723.368309] sriov_disable+0x34/0xe0 [ 1723.368643 ] idpf_sriov_configure+0x58/0x140 [idpf] 1723.368982]_store+store_numfs 0x1c0 user_config.q_coalesce を解放する前に、vport_config[i] に対する NULL ポインターチェックを追加することで NULL ポインターデリファレンスを回避します。
    (CVE-2025-68213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68213

medium Nessus プラグイン ID 278838

バージョン 1.4