Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/amdxdna:コンテキストクリーンアップでの NULL ポインターデリファレンスの可能性を修正しますaie_destroy_context() は、aie2_create_context() でのエラー処理中に呼び出されます。しかし、aie_destroy_context() は、コンテキストのメールボックスチャネルポインターが NULL 以外であると想定します。メールボックスチャネルの作成が失敗した場合、ポインターはNULLのままになり、aie_destroy_context()を呼び出すとNULLポインターデリファレンスが発生する可能性があります。aie2_create_context() で、aie_destroy_context() を、以前に作成したコンテキストを削除するようにファームウェアにリクエストする関数に置き換えます。
    (CVE-2025-71308)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71308

medium Nessus プラグイン ID 318406

バージョン 1.5