Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正します。topology_parse_cpu_capacity() の PTR_ERR_OR_ZERO() の不適切な使用を修正します。これにより、コードが NULL クロックポインターで続行されます。現在のロジックは、有効なポインターとNULLの両方でtrueに評価される!PTR_ERR_OR_ZERO(cpu_clk)を使用しているため、clk_get_rate()でNULLポインターデリファレンスが発生する可能性があります。include/linux/err.h のドキュメントに従い、PTR_ERR_OR_ZERO(ptr) は次を返します。エラーポインターの場合は、@ptr 内のエラーコード。そうでない場合は 0 です。これは、PTR_ERR_OR_ZERO() が、有効なポインターと NULL ポインターの両方に対して 0 を返すことを意味します。したがって、cpu_clk が有効または NULL のいずれかであるときに、!PTR_ERR_OR_ZERO(cpu_clk) が真 (処理) に評価され、of_clk_get() が NULL を返すときに clk_get_rate(NULL) が呼び出されます。有効なポインターに対してのみ処理を行う !IS_ERR_OR_NULL(cpu_clk) で置換し、clk_get_rate() での潜在的な NULL ポインターデリファレンスを防止します。
    (CVE-2025-40346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40346

medium Nessus プラグイン ID 278927

バージョン 1.11