Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USBシリアルquatech2qt2_process_read_urb() の null-ptr-deref を修正します。このパッチは、以下での不適切な境界チェックによる、qt2_process_read_urb() の null-ptr-deref に対処しますif (newport > serial->num_ports) { dev_err(&port->dev、%s - 無効なポートへのポート変更 %i\n、__func__、newport);
    破損} この条件では、シリアル->ポートバッファの有効範囲を考慮していません。これは、0からserial->num_ports - 1です。newportがserial->num_portsと等しい場合、以下のコードでポートの割り当ては次のようになります。領域外および NULLserial_priv->current_port = newport; port = serial->port[serial_priv->current_port];の修正では、newport が serial->num_ports 以上であるかどうかがチェックされ、領域外であることが示されます。CVE-2025-21689

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21689

medium Nessus プラグイン ID 231060

バージョン 1.8