Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:qrtr:IPCR DL チャネルの MHI auto_queue機能をドロップします MHI スタックは「auto_queue」機能を提供し、MHI スタックが RX パス(DL チャネル)のバッファを自動的にキューイングすることを可能にします。この機能によりクライアント ドライバーの設計は簡略化されますが、クライアント ドライバーと MHI スタック間の競合が導入されます。たとえば、auto_queueでは、クライアントドライバーが完全にプローブされる前にDLチャンネルの「dl_callback」が呼び出される可能性があります。これは、dl_callbackが呼び出される頃には、クライアントドライバーの構造体が初期化されていない可能性があり、NULL ポインターデリファレンスにつながることを意味します。現在、ドライバーは、mhi_prepare_for_transfer_autoqueue()を呼び出す前に内部構造を初期化することで、この問題を回避する必要があります。しかし、それでもクライアントドライバーの内部コードパスが、mhi_prepare_for_transfer_autoqueue()が呼び出される前にMHIキューAPIを呼び出す可能性があり、同様のNULL ptrデリファレンスを引き起こします。この問題は、起動に影響を及ぼしている Qcom X1E80100 CRD マシンで報告されています。したがって、これらすべての競合を適切に修正するには、MHI の「auto_queue」機能を完全にドロップし、クライアントドライバー(QRTR)に RX バッファを手動で管理させます。
    QRTR ドライバーで、プローブ中のリングの長さに基づいて RX バッファをキューに入れ、それらが消費されたら、「dl_callback」のバッファをリサイクルします。これはまた、コントローラードライバーから「auto_queue」フラグの設定を削除する必要があります。現在、この「auto_queue」機能は IPCR DL チャネルに対してのみ有効になっています。したがって、変更が必要なのは QRTR クライアントドライバーのみです。(CVE-2025-71285)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71285

medium Nessus プラグイン ID 312813

バージョン 1.15