Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDNintendoBluetooth の中断/再開のストールを回避します Bluetooth 接続済みコントローラーを使用する際にカーネルがストールしたりパニックになったりしないようにします。これは、カーネル 6.6 を使用するアンドロイドデバイスの問題として報告されました。これは、USB joincon に対して追加された再開フックが原因でした。まず、新しく追加された Nintendo_hid_suspend で、JOYCON_CTLR_STATE_SUSPENDED に新しい状態の値を設定します。これにより、led classdev の中断中に、入力レポート待機中のカーネルがストールしないようにします。ストールは、中断より前のコントローラーとの接続が信頼できないものであるか、失われた場合に発生する可能性があります。第 2 に、中断中に接続が失われるため、Nintendo_hid_resume パスで Bluetooth コントローラーに対して joinon_init() を試行しないことです。USB モードと Bluetooth モードの両方でコントローラーを使用した際に、複数の中断/再開フローでテストされました。CVE-2025-38507

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38507

medium Nessus プラグイン ID 259971

バージョン 1.7