Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbatmcxacru既存のエンドポイントチェックの欠陥を修正します Syzbot は再び usb エンドポイントチェックの欠陥を特定しました。[1] を参照してください。この問題は、自分が発表したコミットによるものです2eabb655a968usb
    atmcxacrucxacru_bind() でのエンドポイントチェックを修正します。通常、usb_find_common_endpoints() を使用するだけで、間違ったエンドポイントを持つデバイスを破棄できる可能性があります。この場合、正しいタイプのエンドポイントを十分な数見つけ、特定するだけでなく、エンドポイントのアドレスもチェックする必要があります。cxacru_bind() は CXACRU_EP_CMD アドレスで URB を考慮するため、エンドポイント検証アプローチを usb_check_XXX_endpoints() に切り替えて、不完全な ep テストを修正します。 [1] Syzbot レポートusb 5-1BOGUS urb xfer、pipe 3 != type 1 警告CPU0 PID1378 at drivers/usb/core/urb.c504 usb_submit_urb+0xc4e/0x18c0 drivers/usb/ core/urb.c:503 ... RIP0010:usb_submit_urb+0xc4e/0x18c0 drivers/usb/core/urb.c:503 ... Call Trace: <TASK> cxacru_cm+0x3c8/0xacru.c:649 cxacru_card_status drivers/usb/atm/cxacru.c:760 [inline] cxacru_bind+0xcf9/0x1150 drivers/usb/atm/cxacru.c :1223 usbatm_usb_probe+0x314/0x1d30 drivers/usb/atm/usbatm.c:1058 cxacru_usb_probe+0x184/0x220 drivers/usb/atm/cxacru.c:1377 usb_probe_interface+0x641/0xbb0 drivers/usb/core/driver.c:396 ally_probe+0x2b9/0xad0 drivers/base/dd.c:658
    __driver_probe_device+0x1a2/0x390 drivers/base/dd.c:800 driver_probe_device+0x50/0x430 drivers/base/dd.c:830 ...CVE-2025-21916

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21916

medium Nessus プラグイン ID 247781

バージョン 1.22