Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbcon未登録のコンソールで、modelist が設定されていないことを確認してください。store_modes sysfs ノードへの書き込みを試行すると、未登録のコンソールすべてが実行されるようです UBSAN : array-index-out-of-bounds drivers/video/fbdev/core/fbcon.c:122:28 index で [] -1 は型「fb_info *[32]」...の範囲外です
    fbcon_info_from_console+0x192/0x1a0 drivers/video/fbdev/core/fbcon.c:122 fbcon_new_modelist+0xbf/0x2d0 drivers/video/fbdev/core/fbcon.c:3048 fb_new_modelist+0x328/0x440 drivers/video/fbdev/core/fbmem .c:673 store_modes+0x1c9/0x3e0 drivers/video/fbdev/core/fbsysfs.c:113 dev_attr_store+0x55/0x80 drivers/base/core.c:2439 static struct fb_info *fbcon_registered_fb[FB_MAX]; ... static signed char con2fb_map[MAX_NR_CONSOLES]; ... static struct fb_info *fbcon_info_from_console(int console) ... return fbcon_registered_fb[con2fb_map[console]]; con2fb_map に -1 が含まれている場合、ここでさまざまな問題が発生します。fbcon_info_from_console() の呼び出し者が既存の情報ポインターと比較しようとするため、代わりに NULL を返します。これにより、エラー処理が正しく開始される必要があります。CVE-2025-38198

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbcon确保未在未注册的控制台上设置 modelist 尝试写入至 store_modes sysfs 节点似乎将与未注册的控制台发生冲突UBSANdrivers/video/fbdev/core/fbcon.c:122:28 索引中的 array-index-out-of-bounds -1 超出类型“fb_info *[32]”的范围 ...
    fbcon_info_from_console+0x192/0x1a0 drivers/video/fbdev/core/fbcon.c:122 fbcon_new_modelist+0xbf/0x2d0 drivers/video/fbdev/core/fbcon.c:3048 fb_new_modelist+0x328/0x440 drivers/video/fbdev/core/fbmem .c:673 store_modes+0x1c9/0x3e0 drivers/video/fbdev/core/fbsysfs.c:113 dev_attr_store+0x55/0x80 drivers/base/core.c:2439 static struct fb_info *fbcon_registered_fb[FB_MAX] ... 静态签名 char con2fb_map[MAX_NR_CONSOLES] ; ... static struct fb_info *fbcon_info_from_console(int console) ... return fbcon_registered_fb[con2fb_map[console]];如果 con2fb_map 包含 -1操作此处会出错。而是返回 NULL，因为 fbcon_info_from_console() 的调用程序尝试与现有信息指针进行比较，因此错误处理应正确启动。 (CVE-2025-38198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbcon確認未在未註冊的主控台上設定 modelist。嘗試寫入 store_modes sysfs 節點時似乎會執行與未註冊主控台相衝突的 drivers/video/fbdev/core/fbcon.c:122:28 索引中的 UBSAN array-index-out-of-bounds -1 超出類型 'fb_info *[32]' 的範圍 ...
    fbcon_info_from_console+0x192/0x1a0 drivers/video/fbdev/core/fbcon.c:122 fbcon_new_modelist+0xbf/0x2d0 drivers/video/fbdev/core/fbcon.c:3048 fb_new_modelist+0x328/0x440 drivers/video/fbdev/core/fbmem .c:673 store_modes+0x1c9/0x3e0 drivers/video/fbdev/core/fbsysfs.c:113 dev_attr_store+0x55/0x80 drivers/base/core.c:2439 static struct fb_info *fbcon_registered_fb[FB_MAX]; ... static signed char con2fb_map[MAX_NR_CONSOLES]; ... static struct fb_info *fbcon_info_from_console(int console) ... 傳回 fbcon_registered_fb[con2fb_map[console]];如果 con2fb_map 包含 -1則此處會出錯。當 fbcon_info_from_console() 的呼叫者嘗試與現有的資訊指標比較時傳回 NULL因此錯誤處理應正確啟動。 (CVE-2025-38198)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fbcon: Make sure modelist not set on unregistered console It looks like attempting to write to the     store_modes sysfs node will run afoul of unregistered consoles: UBSAN: array-index-out-of-bounds in     drivers/video/fbdev/core/fbcon.c:122:28 index -1 is out of range for type 'fb_info *[32]' ...
    fbcon_info_from_console+0x192/0x1a0 drivers/video/fbdev/core/fbcon.c:122 fbcon_new_modelist+0xbf/0x2d0     drivers/video/fbdev/core/fbcon.c:3048 fb_new_modelist+0x328/0x440 drivers/video/fbdev/core/fbmem.c:673     store_modes+0x1c9/0x3e0 drivers/video/fbdev/core/fbsysfs.c:113 dev_attr_store+0x55/0x80     drivers/base/core.c:2439 static struct fb_info *fbcon_registered_fb[FB_MAX]; ... static signed char     con2fb_map[MAX_NR_CONSOLES]; ... static struct fb_info *fbcon_info_from_console(int console) ... return     fbcon_registered_fb[con2fb_map[console]]; If con2fb_map contains a -1 things go wrong here. Instead,     return NULL, as callers of fbcon_info_from_console() are trying to compare against existing info     pointers, so error handling should kick in correctly. (CVE-2025-38198)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
245618	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38198	Nessus	Misc.	2025/8/8	2025/8/8	high
245618	Linux Distros 未修补的漏洞：CVE-2025-38198	Nessus	Misc.	2025/8/8	2025/8/8	high
245618	Linux Distros 未修補的弱點：CVE-2025-38198	Nessus	Misc.	2025/8/8	2025/8/8	high
245618	Linux Distros Unpatched Vulnerability : CVE-2025-38198	Nessus	Misc.	2025/8/8	2025/8/8	high
242163	Photon OS 5.0: Linux PHSA-2025-5.0-0558	Nessus	PhotonOS Local Security Checks	2025/7/16	2025/7/16	high

検出

プラグインの検索

high

high

high

high

high