Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64 を戻します:zynqmp:OP-TEE ノードをデバイスツリーに追加します。これによりコミット 06d22ed6b6635b17551f386b50bb5aaff9b75fbe が戻されます。U-BootのOP-TEEロジックは、opteeファームウェアノードとともに予約済みメモリノードをカーネルデバイスツリーに自動的に挿入します。インジェクションロジックは、手動で定義されたopteeノードがないかどうかに依存します。zynqmp.dtsi にノードがあると、OP-TEE による予約済みメモリノードの挿入が効果的に中断され、実行時にメモリアクセス違反が発生します。(CVE-2025-71300)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71300

medium Nessus プラグイン ID 315690

バージョン 1.15