Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spirockchip-sfcDMA-API の使用率を修正します。virt_to_phys() でハッキングする代わりに、転送バッファの DMA アドレスを取得するために、DMA-API dma_map_single() 呼び出しを使用します。これは、次の DMA-API デバッグ警告を修正します
    ------------[ここで編集]--------- DMA-APIrockchip-sfc fe300000.spiデバイスドライバーが割り当てられていない DMA メモリを同期しようとします[device address=0x000000000cf70000] [size=288 bytes] 警告
    kernel/dma/debug.c:1106 at check_sync+0x1d8/0x690、 CPU#2systemd-udevd/151 モジュールのリンク...
    ハードウェア名Hardkernel ODROID-M1DTpstate604000c9nZCv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--pccheck_sync+0x1d8/0x690 lrcheck_sync+0x1d8/0x690 .. Call trace: check_sync+0x1d8/0x690 (P) debug_dma_sync_single_for_cpu+0x84/0x8c __dma_sync_single_for_cpu+0x88/0x234 rockchip_sfc_exec_mem_op+0x4a0/0x798 [spi_rockchip_sfc] spi_mem_exec_op+0x408/0x498 spi_nor_read_data+0x170/0x184 spi_nor_read_sfdp+0x74/0xe4 spi_nor_parse_sfdp+0x120/0x11f0 spi_nor_sfdp_init_params_deprecated +0x3c/0x8c spi_nor_scan+0x690/0xf88 spi_nor_probe+0xe4/0x304 spi_mem_probe+0x6c/0xa8 spi_probe+0x94/0xd4 true_probe+0xbc/0x298 ...CVE-2025-40356]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40356

high Nessus プラグイン ID 279007

バージョン 1.8