Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifibrcm80211fmacbrcmf_usb_dl_writeimage() のエラー処理を追加します。brcmf_usb_dl_writeimage() 関数は brcmf_usb_dl_cmd() 関数を呼び出しますが、その戻り値をチェックしません。brcmf_usb_dl_cmd() 関数が失敗すると、「state.state」および「state.bytes」が初期化されません。条件で初期化されていない変数を使用するのは危険です。brcmf_usb_dl_cmd() が失敗し、「state.state」および「state.bytes」が初期化されていない場合に、brcmf_usb_dl_cmd() に対するエラー処理を追加し、エラー処理パスに移動します。より詳細なエラー情報を報告するようにエラーメッセージを改善します。CVE-2025-37990

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37990

low Nessus プラグイン ID 248560

バージョン 1.10