Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDコア0 ビットへの変換に対して s32ton() を強化します。syzbot fuzzer によるテストで、32 ビット量を 0 ビット量に変換しようとする際に、HID コアが領域外シフト例外が発生することがわかりました。 。
    できればこの問題は発生しないようにする必要がありますが、バグのあるデバイスがあり、一部のデバイスではサイズが 0 に設定されたレポートフィールドがあるかもしれません。単にその理由だけでレポートやデバイスを拒否するべきではありません。代わりに、s32ton() ルーチンを強化して、ビット数を 0 に設定して呼び出されたとき、クラッシュする代わりに妥当な結果を返すようにします。- snto32() が行うものと同じです。CVE-2025-38556

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38556

high Nessus プラグイン ID 260114

バージョン 1.28