Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediairisstreaming を停止するためにサニティチェックを追加します iris_vb2_stop_streaming にサニティチェックを追加します。inst->state が既に IRIS_INST_ERROR である場合、パケットをファームウェアに送信する可能性があるため、stream_off 操作をスキップする必要があります。iris_kill_session で、inst->state が IRIS_INST_ERROR に設定され、session_close が実行されると、kfree(inst_hfi_gen2->packet) が実行されます。その後stop_streaming が呼び出される場合、クラッシュを引き起こします。 [bodパッチタイトルから qcom を削除します]CVE-2025-68812

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68812

critical Nessus プラグイン ID 283639

バージョン 1.8