Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - meivsc無効な counted_by() を使用して引き起こされる fortify-panic を修正します。gcc 15 は、vsc_tp_packet.buf[] の __counted_by(len) 属性を遵守し、vsc-tp.c コードはこれを誤った方法で使用しています。 len にはバッファ内の利用可能なサイズは含まれていません。実際のパケット長は「crc なし」で含まれています。vsc_tp_xfer() が crc を buf[] に追加しようとするとすぐに、fortify-panic ハンドラーが発生します[ 80.842193] memcpy
    検出されたバッファオーバーフローバッファサイズ 0 80.843175の4 バイトの書き込み 80.842243] 警告CPU4 PID272 at lib/string_helpers.c:1032 __fortify_report+0x45/0x50 ... __fortify_panic+0x9/0xb [ [ 80.843186]  ] vsc_tp_xfer.cold+0x67/0x67 [mei_vsc_hw] [ 80.843210] ? seqcount_lockdep_reader_access.constprop.0+0x82/0x90 [ 80.843229] ? lockdep_hardirqs_on+0x7c/0x110 [80.843250] mei_vsc_hw_start+0x98/0x120 [mei_vsc] [ 80.843270] mei_reset+0x11d/0x420 [mei] 最も簡単な修正は、counted-by をドロップするだけですが、ack バッファは別です。パケットヘッダーに十分な空き容量しかない vsc_tp_xfer_helper() 、vsc_tp_packet のその他のすべての使用は、常にパケット用に VSC_TP_MAX_XFER_SIZE バイトのバッファを使用します。counted-by をドロップする代わりに、vsc_tp_packet 構造体定義をヘッダーとフルパケット定義に分割し、パケット定義で固定サイズの buf[] を使用します。この方法では、fortify-source バッファオーバーランチェックが有効な場合でも機能します。
    (CVE-2025-37816)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37816

medium Nessus プラグイン ID 246986

バージョン 1.9