Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDusbhidusb HID 1.11 仕様にしたがって HID 記述子の必須部分と任意の部分をより適切に反映するように、hid_descriptor 構造体を更新することで、usbhid_parse() での再発領域外バグを排除。
    注意: カーネルは現在、任意の HID クラス記述子を解析せず、必須レポート記述子のみを解析します。メンバー要素 desc[0] へのすべての参照を rpt_desc に更新します。bLength および bNumDescriptors の値が有効であることを検証するためのテストを追加します。レポート記述子のために、for ループを必須の HID クラス記述子メンバーへの直接アクセスで置き換えます。これにより、領域外障害が発生する可能性を排除できます。HID 記述子にサポートされていないオプションの HID クラス記述子が含まれている場合に、警告メッセージが追加される。CVE-2025-38103

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38103

high Nessus プラグイン ID 250239

変更ログが見つかりません