Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/radeonkfree() devres 管理の rdev を実行しません。ドライバーのメイン構造体の割り当てが devm_drm_dev_alloc() に変更されたためです。rdev は devres により管理されており、kfree() を呼び出す必要はありません。これにより、ドライバーのプローブが失敗し、devres が rdev を既に解放した後にクリーンアップする場合に、漏洩するものを修正します。
    コミット 16c0681617b8a045773d4d87b6140002fa75b03b からのチェリーピッキングCVE-2025-68170

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68170

high Nessus プラグイン ID 278852

バージョン 1.24