Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiufscore無効なプローブエラー戻り値を修正します。DME Link Startup 後、エラー戻り値は MIPI UniPro GenericErrorCode に設定され、0SUCCESSまたは 1FAILUREのいずれかになります。ドライバープローブ中に失敗すると、エラーコード 1 がドライバープローブ関数に伝播され、エラーを示すために負の値を返す必要がありますが、1 は負ではないため、プローブは失敗しても成功したと見なされます。続いて、ドライバーを削除すると、これは有効な状態ではないため、oops が発生します。これは、ufshcd_init() の呼び出し元が非負のエラーコードを予期しないために発生します。実際の使用率に合わせて戻り値とドキュメントを修正。CVE-2025-68316

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68316

medium Nessus プラグイン ID 279025

バージョン 1.11