Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbnetgl620agenelink_bind() のエンドポイントチェックを修正します Syzbot は [1] usb_submit_urb() で、gl620a ドライバーに期待されるエンドポイントと実際に存在するエンドポイントの間の不一致によってトリガーされる、usb_submit_urb() での警告を報告します。generic この問題のために通常予約されている、usbnet ユーティリティ関数 usbnet_get_endpoints() を使うことで、 の問題を修正します。エンドポイントをチェックし、不足している場合は続行する前に早期に戻ります。 [1] Syzbot レポートusb 5-1製造者syz usb 5-1シリアル番号syz usb 5-1config 0 descriptor?? gl620a 5-1:0.23 usb0 usb-dummy_hcd.0-1、... で「gl620a」を登録 ------------[ここで編集]---------------------- - usb 5-1BOGUS urb xfer、pipe 3 != type 1 警告
    CPU2 PID1841 at drivers/usb/core/urb.c503 usb_submit_urb+0xe4b/0x1730 drivers/usb/core/urb.c503 リンクされているモジュールCPU2 UID0 PID1841 Commkworker /2:2 汚染されていない 6.12.0-syzkaller-07834-g06afb0f36106 #0 ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01 /2014 ワークキューmld mld_ifc_work RIP
    0010:usb_submit_urb+0xe4b/0x1730 drivers/usb/core/urb.c:503 ... Call Trace <TASK> usbnet_start_xmit+0x6be/0x2780 drivers/net/usb/usbnet.c:1467 __netdev_start_xmit include/linux/netdevice.h:5002 [inline] netdev_start_xmit include/linux/netdevice.h:5011 [inline] xmit_one net/ core/dev.c:3590 [インライン] dev_hard_start_xmit+0x9a/0x7b0 net/core/dev.c:3606 sch_direct_xmit+0x1ae/0xc30 net/sched/sch_generic.c:343 __dev_xmit_skb net/core/dev.c:3827 [インライン] ]
    __dev_queue_xmit+0x13d4/0x43e0 net/core/dev.c:4400 dev_queue_xmit include/linux/netdevice.h:3168 [inline] neigh_resolve_output net/core/neighbour.c:1514 [inline] neigh_resolve_output+0x5bc/0x950 net/core/neighbour .c:1494 neigh_output include/net/neighbour.h:539 [inline] ip6_finish_output2+0xb1b/0x2070 net/ipv6/ip6_output.c:141 __ip6_finish_output net/ipv6/ip6_output.c:215 [inline] ip6_finish_output+0x3f9/0x1360 net /ipv6/ip6_output.c:226 NF_HOOK_COND include/linux/netfilter.h:303 [インライン] ip6_output+0x1f8/0x540 net/ipv6/ip6_output.c:247 dst_output include/net/dst.h:450 [インライン] NF_HOOK が含まれます/linux/netfilter.h:314 [インライン] NF_HOOK include/linux/netfilter.h:308 [インライン] mld_sendpack+0x9f0/0x11d0 net/ipv6/mcast.c:1819 mld_send_cr net/ipv6/mcast.c:2120 [インライン] ] mld_ifc_work+0x740/0xca0 net/ipv6/mcast.c:2651 process_one_work+0x9c5/0x1ba0 kernel/workqueue.c:3229 process_scheduled_works kernel/workqueue.c:3310 [inline] workers_thread+0x6c8/0xf00 kernel/workqueue.c:3391 kthread+0x2c1/0x3a0 ker nel/kthread.c:389 ret_from_fork+0x45/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:244 </TASK>CVE-2025-21877

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21877

medium Nessus プラグイン ID 247597

バージョン 1.24