Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbrenesas_usbhsnotify_hotplug_work をフラッシュします。Renesas RZ/G2L SoC で利用可能な USB ドライバーで継続的なバインド解除/バインド操作を実行する際、仮想アドレスでカーネル NULL ポインターデリファレンスを処理できませんというメッセージでカーネルがクラッシュする可能性があります。この問題は、usbhsc_notify_hotplug() 関数を指し示しています。ドライバーリソースが利用できないとき、遅延した作業をフラッシュして実行を回避します。
    (CVE-2025-21917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21917

medium Nessus プラグイン ID 246746

バージョン 1.12