Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbdwc3gadgetイベントカウントがイベントバッファ長を超えないことをチェックしますイベントカウントはレジスタ DWC3_GEVNTCOUNT から読み込まれます。カウントがゼロであることはチェックされますが、イベントバッファの長さを超えないようにチェックされます。イベントカウントがイベントバッファ長を超えないことを確認し、イベントを memcpy 化する際に領域外アクセスを回避します。クラッシュログ仮想アドレスでカーネルページングリクエストを処理できません fffffc0129be000 pc __memcpy+0x114/0x180 lr dwc3_check_event_buf+0xec/0x348 x3 0000000000000030 x2
    000000000000dfc4 x1 : ffffffc0129be000 x0 : ffffff87aad60080 Call trace: __memcpy+0x114/0x180 dwc3_interrupt+0x24/0x34CVE-2025-37810

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37810

high Nessus プラグイン ID 249925

バージョン 1.18