Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbdwc3デバイスのエンドポイントコマンドタイムアウトの WARN_ON を削除します。このコミットは、めったに確認されないエンドポイントコマンドタイムアウトに対処します。これは、「panic_on_warn」が有効のときの警告や「panic_on_warn」が無効のときに不必要な呼び出しトレースを出力するため、カーネルパニックを引き起こします。これは、ソフトウェアで制御される高速な接続/切断のテストケース中に発生します。以下は、確認したエンドポイントコマンドタイムアウトの 1 つです。1.
    接続 ======= ->dwc3_thread_interrupt ->dwc3_ep0_interrupt ->configfs_composite_setup ->composite_setup
    ->usb_ep_queue ->dwc3_gadget_ep0_queue ->__dwc3_gadget_ep0_queue ->__dwc3_ep0_do_control_data
    ->dwc3_send_gadget_ep_cmd 2. 切断 =========== ->dwc3_thread_interrupt
    ->dwc3_gadget_disconnect_interrupt ->dwc3_ep0_reset_state ->dwc3_ep0_end_control_data
    ->dwc3_send_gadget_ep_cmd 問題シナリオでは、Exynos プラットフォームで、以前の接続のコントロール転送がまだ完了しておらず、ホストタイムアウトからの USB_ENDPOINT_HALT 機能リクエストの切断シーケンスおよび処理の一部として、終了転送コマンドが送信されていることが判明しました。コントローラーが以前の接続の一部として送信された EP コマンドを処理しているので、これはおそらく想定されたシナリオです。デバイスのエンドポイントコマンドが送信されるすべての場所で WARN_ON を削除し、警告による不要なカーネルパニックを回避することができます。CVE-2025-39801

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39801

medium Nessus プラグイン ID 265041

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.2

バージョン 1.1

バージョン 1.20 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
バージョン 1.19 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
バージョン 1.18 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.17 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
バージョン 1.16 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.15 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.14 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.12 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.11 Dec 8, 2025, 6:20 PM Detection (updated detection logic) Plugin Feed: 202512081820
バージョン 1.10 Dec 5, 2025, 1:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512051334
バージョン 1.9 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512041943
バージョン 1.8 Nov 23, 2025, 4:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511230441
バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.2 Sep 20, 2025, 5:27 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2025-39801, severity increased from "Medium" to "High") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509200527
バージョン 1.1 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914