Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアstreamzapデバイス切断と urb コールバックの間の競合を修正します Syzkaller が、ir_raw_event_store_with_filter() 関数の一般保護違反を報告しました。このクラッシュは、同じ関数で NULL がチェックされるものの、dev->raw ポインターの NULL ポインターデリファレンスによって引き起こされます。これは、競合状態があることを意味します。これは、streamzap_disconnect() 関数のアクション順序が間違っているために発生しますusb_kill_urb() の前に rc_unregister_device() が呼び出されます。dev->raw ポインターが解放され、rc_unregister_device() で NULL に設定された後のみ、usb_kill_urb() は進行中のリクエストの完了を待機します。streamzap_callback() ハンドラーが終了していない間に rc_unregister_device() が呼び出された場合、解放されたリソースへのアクセスが発生する可能性があります。そのため、rc_unregister_device() は usb_kill_urb() の後に呼び出される必要があります。
    Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2025-22027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22027

medium Nessus プラグイン ID 247460

バージョン 1.12