Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phystm32-usphycprobe() で off-by-one を修正しますインデックス変数は、usbphyc->nphys 要素を持つ usbphyc->phys[] 配列に対するインデックスとして使用されます。そのため、usbphyc->nphys に等しい場合は、1 つの要素の領域外となります。インデックスはデバイスツリーから取得されるため、信頼できるデータであり、間違っている可能性が低いですが、バグを修正する意味があります。> を >= に変更します。
    (CVE-2025-71196)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71196

high Nessus プラグイン ID 297887

バージョン 1.12