Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDコア割り当てられたレポートバッファに予約されたレポート ID を含めることができるようにします。レポート ID が使用されていない場合、低レベルのトランスポートドライバーは最初のバイトが 0 であることを予期します。ただし、現在割り当てられたバッファはその余分なバイトを考慮しません。つまり、実装が動作するように保証されている 8 バイトではなく、7 バイトしかありません。CVE-2025-38495

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38495

medium Nessus プラグイン ID 252225

バージョン 1.43