Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアuvcvideouvc_parse_format() の 1 バイトの領域外読み取りを修正します。 uvc_parse_format() を呼び出す前のバッファ長さのチェックだけで、バッファが少なくとも 3 バイトbuflen > 2、バッファが少なくとも 3 バイトbuflen > 2、buflen > 2、関数がバッファにアクセスします[ 3] であり、少なくとも 4 バイトが必要です。これにより、バッファーがちょうど 3 バイトの場合、領域外読み取りが発生する可能性があります。uvc_parse_format() においてバッファに少なくとも 4 バイトがあることをチェックすることでこれを修正します。
    (CVE-2025-38680)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38680

low Nessus プラグイン ID 261567

バージョン 1.14