Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rtciamlogic-a4devm により引き起こされる二重解放を修正します devm_clk_get_enabled() により取得されたクロックは devres により自動的に管理され、ドライバーのデタッチ時に無効および解放されます。エラーパスで clk_disable_unprepare() を手動で呼び出し、関数を削除すると、二重解放が発生します。プローブエラーパスおよび aml_rtc_remove() から冗長な clk_disable_unprepare() 呼び出しを削除します。これにより、devm フレームワークがクロックライフサイクルを自動的に管理できるようになります。CVE-2025-68754

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68754

medium Nessus プラグイン ID 281905

バージョン 1.2