Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - busmhihost予期しない TRE を示すイベントを検出します リモートデバイスが完了イベントをホストに送信する際、消費された TRE へのポインターが含まれています。ホストはこのポインターを使用して、リングの読み取りポインターのホストのローカルコピーとの間のすべての TRE を処理します。これは、チェーンされたトランザクションの完了を処理するときに機能しますが、デバイスがホストの読み取りポインターよりも前の複数の要素の読み取りポインターで単一要素のトランザクションのイベントを送信する場合、不快な結果を招く可能性があります。たとえば、デバイスがイベントリングを更新しているときにホストがイベントリングにアクセスした場合、イベント内のポインターが古い TRE を指したままになる可能性があります。ホストがチャネルの xfer_cb() を使用して、TRE によって向けられたバッファを直接解放する場合、バッファは二重解放されます。この動作は、「commit 6f18d174b73dbus: mhiepバッファが書き込まれた後にのみ読み込みポインターを更新」なしで Upstream EP スタックを使用する ep で確認されました。
    デバイスが、イベントコンテンツを更新する前にイベントリングポインターを更新した場合、デバイスが更新の機会を得る前に、イベントが指し示す古いデータにホストがアクセスできるウィンドウが残りました。よくあるパターンでは、ホストが最後に処理した後すぐに処理を行った TRE を示すイベントを受信したため、チェーンされたトランザクションであるかのように扱われ、2 つの読み取りポインターの間の全ての TRE を処理していました。このコミットの目的は、イベントが local_rp + 1 がチェーンされていない TRE を指すトランザクションを確実にすることで、ホストを強化することです。 [mani安定版stableタグを追加し、コミットメッセージを修正しました]CVE-2025-39790

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39790

high Nessus プラグイン ID 264762

バージョン 1.23