Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothl2cap_sock_resume_cb() での null-ptr-deref を修正します。syzbot は l2cap_sock_resume_cb() で null-ptr-deref を報告しました。 [0] l2cap_sock_resume_cb() には、コミット 1bff51ea59a9 によって修正されている類似の問題がありますBluetoothロック解除のための use-after-free エラーを修正します。l2cap_sock_kill() および l2cap_sock_resume_cb() は両方とも l2cap_sock_resume_cb() で実行されるため、chan->data が NULL であるかどうかを確認するだけで、 の問題を回避できます。l2cap_sock_resume_cb() で kill されたソケットにアクセスしないようにします。 [0]BUG
    KASANinstrument_atomic_write include/linux/instrumented.h:82 [インライン] の null-ptr-deref バグ KASAN
    clear_bit include/asm-generic/bitops/instrumented-atomic.h:41 の null-ptr-deref バグ KASANl2cap_sock_resume_cb+0xb4/0x17c net/bluetooth/l2cap_sock.c:1711 書き込みの null-ptr-derefサイズ 8 at addr 000000000000570 by task kworker/u9:0/52 CPU1 UID0 PID52 通信kworker/u9:0 汚染されていない 6.16.0-rc4-syzkaller-g7482bb149b9f #0 PREEMPT ハードウェア名 Google Compute Engine/Google Compute Engine、BIOS Google 05/07/2025 ワークキューhci0 hci_rx_work Call trace:show_stack+0x2c/0x3c arch/arm64/kernel/stacktrace.c:501 (C) __dump_stack+0x30/0x40 lib/dump_stack.c :94 dump_stack_lvl+0xd8/0x12c lib/dump_stack.c:120 print_report+0x58/0x84 mm/kasan/report.c:524 kasan_report+0xb0/0x110 mm/kasan/report.c:634 check_region_inline mm/kasan/generic.c :-1 [インライン] kasan_check_range+0x264/0x2a4 mm/kasan/generic.c:189 __kasan_check_write+0x20/0x30 mm/kasan/shadow.c:37instrument_atomic_write include/linux/intrumented.h:82 [インライン] clear_bit include/ asm-generic/bitops/instrumented-atomic.h:41 [インライン] l2cap_sock_resume_cb+0xb4/0x17c net/bluetooth/l2cap_sock.c:1711 l2cap_security_cfm+0x524/0xea0 net/bluetooth/l2cap_core.c:7357 hci_auth_cfm include/net/bluetooth/hci_core.h:2092 [インライン] hci_auth_complete_evt/0x2092 0xa4c net/bluetooth/hci_event.c:3514 hci_event_func net/bluetooth/hci_event.c:7511 [インライン] hci_event_packet+0x650/0xe9c net/bluetooth/hci_event.c:7565 hci_rx_work+0x320/0xb18 net/bluetooth/hci_core.c: 4070 process_one_work+0x7e8/0x155c kernel/workqueue.c:3238 process_scheduled_works kernel/workqueue.c:3321 [inline] worker_thread+0x958/0xed8 kernel/workqueue.c:3402 kthread+0x5fc/0x75c kernel/kthread.c:464 ret_from_fork+c:464 ret_from_fork+ 0x10/0x20 arch/arm64/kernel/entry.S:847CVE-2025-38473

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38473

high Nessus プラグイン ID 251304

バージョン 1.9

バージョン 1.8

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.9 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.8 Oct 28, 2025, 9:02 AM Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.3 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509041730
バージョン 1.2 Aug 31, 2025, 7:32 PM CVSS metrics ("CVSSv2 score" set to 8.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508311932
バージョン 1.1 Aug 19, 2025, 1:38 AM New Plugin Feed: 202508190138