Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています: Bluetooth: btusb: mediatek: usb_driver_claim_interface() のロックを追加します。usb_driver_claim_interface() のドキュメントには、関数が probe() 以外の場所から呼び出されたときにデバイスロックが必要であることが示されています。これは、USB インターフェイスデバイスのロックのようです。Mediatek btusb コードは、このパスを介して呼び出されます: Workqueue: hci0 hci_power_on [bluetooth] Call trace: usb_driver_claim_interface btusb_mtk_claim_iso_intf btusb_mtk_setup hci_dev_open_sync hci_power_on process_scheduled_works worker_thread kthread 上記の呼び出しは、要求されたデバイスをトレースしませんでした。それを要求します。この修正を行わないと、「ISO インターフェイスの要求に失敗しました」というエラーが表示されることがあります。場合によっては、NULL ポインターデリファレンス (「intf->dev.driver」が NULL) のような、さらに悪いエラーが、次のようなトレースで表示されます: 呼び出しトレース: usb_suspend_both usb_runtime_suspend
    __rpm_callback rpm_suspend pm_runtime_work process_scheduled_works 両方のエラーが、適切なロックで修正されているようです。(CVE-2025-21827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21827

medium Nessus プラグイン ID 232231

バージョン 1.14