Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phyqcom-qusb2早期の中断での NULL ポインターデリファレンスを修正します QPHY インスタンスをドライバーデータとしてアタッチする前に runtime PM を有効にすると、有効なドライバーデータを期待するランタイム PM コールバックで NULL ポインターデリファレンスが引き起こされる可能性があります。PM ランタイムが有効化された後、ランタイムが禁止される前に、中断コールバックが実行される小さなウィンドウがあります。これにより、起動中に散発性のクラッシュが発生します「」仮想アドレス00000000000000a1でカーネルのNULLポインターデリファレンスを処理できません。[...] CPU:0 UID:0 PID:11 Comm:kworker/0:1 Not taint 6.16.7+ #116 PREEMPTワークキューpm pm_runtime_work pstate20000005nzCv daif -PAN -UAO -TCO -DIT
    -SSBS BTYPE=--) pc qusb2_phy_runtime_suspend+0x14/0x1e0 [phy_qcom_qusb2] lr
    pm_generic_runtime_suspend+0x2c/0x44 [...] `` ランタイム PM を有効にする前に、QPHY インスタンスをドライバーデータとしてアタッチし、ランタイム PM コールバックにおける NULL ポインターデリファレンスを防ぎます。pm_runtime_enable() と pm_runtime_forbid() を変更し、不要な runtime の一時停止が発生する可能性のある短いウィンドウを避けます。devres-managed バージョンを使用して、適切なクリーンアップのためのドライバー削除中に PM ランタイムが対称的に無効になるようにします。CVE-2025-71193

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71193

medium Nessus プラグイン ID 297892

バージョン 1.4