Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - most:core:most_register_interface エラーパスでのリソース漏洩を修正します most_register_interface() 関数が早期に失敗した場合(デバイスを登録する前)、関数が適切にリソースをリリースしていませんでした。このような場合は、すぐにエラーコードを返して、インターフェイスに割り当てられたメモリを漏洩します。device_initialize() によりデバイスを早期に初期化し、すべてのエラーパスで put_device() を呼び出すことで、この問題を修正します。most_register_interface() は、エラー時に put_device() を呼び出し、呼び出し側に割り当てられたリソースを解放することが期待されています。put_device() は、呼び出し元に応じて release_mdev() または dim2_release() を呼び出します。分割初期化を処理するために device_register() ではなく device_add() を使用することに切り替えます。(CVE-2025-71272)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71272

medium Nessus プラグイン ID 312755

バージョン 1.12