Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spitegra210-quadタイムアウト処理を修正します。QSPI 割り込みハンドラーを実行する CPU通常は CPU 0が過度にビジーである場合、転送タイムアウトに達する前に IRQ スレッドが実行されないまれなケースが発生する可能性があります。タイムアウトを処理する際、保留中の転送がクリーンアップされ、該当するメッセージが失敗とマークされます。これにより、curr_xfer フィールドが古いメモリを指したままになります。これを回避するには、タイムアウト時に curr_xfer を NULL にクリアして、IRQ スレッドが最終的に実行されるときにこの状態をチェックします。その際、新しい割り込みが実行されるように、障害時の割り込みも必ずクリアしてください。
    より関連性の高い修正が、割り込みクリアをハード IRQ ハンドラーに移動します。できれば、タイムアウトがヒットした後に IRQ スレッドを実行する必要がなくなっていることをシグナル伝達し、有効な転送のための余分なチェックを回避したいと考えています。CVE-2025-68746

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68746

medium Nessus プラグイン ID 279725

バージョン 1.26