Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:nintendo:Bluetooth の中断/再開のストールを回避します Bluetooth 接続コントローラーを使用する際に、カーネルのストールまたはパニックが発生しないようにします。これは、USB ジョイコンに追加されたレジュームフックによる、カーネル 6.6 を使用する Android デバイスの問題として報告されました。まず、新しく追加されたnintendo_hid_suspendでJOYCON_CTLR_STATE_SUSPENDEDする新しい状態値を設定します。これにより、LED classdev の中断中に入力レポートを待機しているカーネルのストールがなくなります。接続が信頼できない場合や、中断前にコントローラーが失われた場合、ストールが発生する可能性があります。2 つ目は、中断中に接続が失われるため、nintendo_hid_resume パスの Bluetooth コントローラーに対して joycon_init() を試さないでください。USB モードと Bluetooth モードの両方でコントローラーを使用する際に、複数のサスペンド/レジュームフローを介してテストされました。(CVE-2025-38507)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38507

medium Nessus プラグイン ID 259971

バージョン 1.37