The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/sysfb: Do not dereference NULL pointer in plane reset The plane state in
    __drm_gem_reset_shadow_plane() can be NULL. Do not deref that pointer, but forward NULL to the other     plane-reset helpers. Clears plane->state to NULL. v2: - fix typo in commit description (Javier)     (CVE-2025-40360)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/sysfbプレーンリセットで NULL ポインターデリファレンスを行いません でのプレーン状態
    __drm_gem_reset_shadow_plane() は NULL の可能性があります。そのポインターを逆参照せず、NULL を他のプレーンリセットヘルパーに転送します。plane->state を NULL にクリアします。 v2 - コミットの説明にある誤字を修正しますJavier 氏CVE-2025-40360

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/sysfb不解除參照平面重設中的 NULL 指標
    __drm_gem_reset_shadow_plane() 可為 NULL。請勿解除參照該指標而是將 NULL 轉送至其他平面重設協助程式。將plane->state 清除為 NULL。 v2 - 修正認可描述中的錯字 (Javier) (CVE-2025-40360)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

An update of the linux package has been released.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/sysfb不在平面重置中取消引用空指针 中的平面状态
    __drm_gem_reset_shadow_plane() 可以为空。不取消引用该指针而是将 NULL 转发到其他平面重置帮助程序。将 Plane->state 清除为 NULL。 v2 - 修复提交描述中的拼写错误 (Javier)CVE-2025-40360

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278873	Linux Distros Unpatched Vulnerability : CVE-2025-40360	Nessus	Misc.	2025/12/16	2025/12/17	medium
278873	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40360	Nessus	Misc.	2025/12/16	2025/12/17	medium
278873	Linux Distros 未修補的弱點：CVE-2025-40360	Nessus	Misc.	2025/12/16	2025/12/17	medium
278075	Photon OS 5.0: Linux PHSA-2025-5.0-0708	Nessus	PhotonOS Local Security Checks	2025/12/10	2025/12/20	high
278873	Linux Distros 未修补的漏洞：CVE-2025-40360	Nessus	Misc.	2025/12/16	2025/12/17	medium

检测

插件搜索

medium

medium

medium

high

medium