Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAac97snd_ac97_controller_register() の二重解放を修正します ac97_add_adapter() が失敗した場合は、put_device() がデバイス参照をドロップする正しい方法です。 kfree() は必要ありません。idr_alloc() が失敗し、ac97_adapter_release() でクリーンアップが行われる場合は、kfree() を追加してください。コードレビューによって発見されました。CVE-2025-71192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71192

critical Nessus プラグイン ID 297966

バージョン 1.1