Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediarainshadow-cecrain_interrupt() の TOCTOU 競合状態を修正します割り込みハンドラー Rain_interrupt() で、rain->buf_lock を取得する前に Rain->buf_len のバッファフルチェックが実行されます。
    これにより、rain->buf_len が同じロック下のワークハンドラー Rain_irq_work_handler() で同時にアクセスされ、変更されるため、Time-of-Check to Time-of-Use (TOCTOU) 競合状態が生じます。複数の割り込み呼び出しが競合し、それぞれがいっぱいになる前に buf_len を読み取ってから続行します。これにより、バッファに書き込もうとする割り込みが生じ、その容量DATA_SIZEを超えて buf_len をインクリメントすることや、バッファオーバーフローを引き起こす可能性があります。バッファフルチェックの前に spin_lock() を に移動してこのバグを修正します。
    これにより、チェックとその後のバッファ変更がアトミックに実行され、競合状態を防止します。ロックを適切にリリースするために、対応する spin_unlock() がオーバーフローパスに追加されます。このバグは、弊社のチームが開発した実験的な静的分析ツールで見つかりました。
    (CVE-2025-39713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39713

medium Nessus プラグイン ID 261613

バージョン 1.38