Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正します。古い FW では、初期化されていない FW トレースデータタイプに対して ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER を取得する可能性があります。これにより、bnxt_bs_trace_type_wrap() がクラッシュします。続行する前に有効な magic_byte ポインターをチェックするためのガードを追加します。CVE-2025-68197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68197

medium Nessus プラグイン ID 278928

バージョン 1.10