Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iioimust_lsm6dsxイベント検出なしでセンサーの iio_chan_spec を修正します。 struct iio_chan_spec の st_lsm6dsx_acc_channels 配列には、NULL 以外の event_spec フィールドがあり、IIO イベントのサポートを示しています。ただし、すべてのセンサーでイベント検出がサポートされているわけではなく、ユーザー空間がそれらをサポートしないセンサーデバイス例 LSM6DS0で加速度センサーのウェイクアップイベントを構成しようとする場合、st_lsm6dsx_write_event() はウェイクアップレジスターへの書き込みを試行すると、NULL ポインターを逆参照します。NULL event_spec フィールドを持つメンバーを持つ追加の struct iio_chan_spec 配列を定義し、イベント検出機能のないセンサーに対して st_lsm6dsx_acc_channels の代わりに、この配列を使用します。CVE-2025-71198

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71198

medium Nessus プラグイン ID 297916

バージョン 1.21