Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-audio削除時にタイマーを適切に kill します USB-audio MIDI コードによりタイマーが初期化されますが、まれなケースでは、ドライバーが切断呼び出しなしで解放される可能性があります。これにより、割り当てられたオブジェクトが snd_usbmidi_free() 経由でリリースされる間、タイマーがアクティブな状態になり、これによって、fuzzer によって指摘されるように、デバッグ構成が有効になったときにカーネル警告が発生します。この問題を回避するために、timer_shutdown_sync() を snd_usbmidi_free() に配置して、タイマーが適切に kill されるようにします。その間に、切断コールバックでの既存の timer_delete_sync() も timer_shutdown_sync() で置換します。CVE-2025-38105

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38105

medium Nessus プラグイン ID 244722

バージョン 1.11