Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbcdc-acmアクセス前にコントロール転送バッファサイズをチェックします。最初のフラグメントが struct usb_cdc_notification より短い場合、expected_size を計算できません。受信したデータ外部のメモリから長さを読み取る代わりに、エラーを記録し、通知を破棄します。これにより、expected_size がフラグメント間で減少する際に、メモリ破損が発生する可能性があります。これにより、「expected_size - acm->nb_index」がラップされます。この問題は git 履歴の初期段階から存在します。ただし、e2583529cd1 をコミットしてからは、メモリ破損を引き起こすだけですcdc-acm断片化された通知を再アセンブルします。緩和策は、acm_ctrl_irq() がユーザー空間が /dev/ttyACM によって開かれた後にのみ実行できることです。ただし、ModemManager が実行中の場合、ModemManager は USB デバイスのベンダー/製品 ID およびその他のインターフェイスに応じて、これを自動的に行います。CVE-2025-21704

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21704

high Nessus プラグイン ID 231393

バージョン 1.23