Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDmultitouchmt_report_fixup() でのスラブ領域外アクセスを修正。悪意のある HID デバイスは、607 バイトより小さいレポート記述子を渡すことで、mt_report_fixup() 中にスラブ領域外を発生させる可能性があります。
    mt_report_fixup() は、バイトオフセット 607 が 0x15 であるかどうかをまずチェックすることで、0x25 のある記述子のバイトオフセット 607 にパッチを適用しようとしますが、このチェックを実行する前に記述子が十分大きいかどうかを検証するための境界チェックがありません。記述子のサイズが少なくとも 608 バイトであることを確認してからアクセスすることで、このバグを修正できます。以下は、領域外アクセスが発生した後の KASAN スプラットです [ 13.671954] ========================================== ============================================================================================== 13.672667バグKASANmt_report_fixup における slab-out-of-bounds +0x103/0x110 [ 13.673297] タスク kworker/ による addr ffff888103df39df でのサイズ 1 の読み取り0:1/10 [ 13.673297] [ 13.673297] CPU0 UID0 PID10 通信kworker/0:1 6.15 汚染されていません。 0-00005-gec5d573d83f4-dirty #3 [ 13.673297] ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.16.2-debian-1.16.2-1 04/04 13.673297] Call Trace: [] 13.673297] <TASK>13.673297] dump_stack_lvl+0x5f/0x80 [ 13.673297] print_report+0xd1/0x660 [ 13.673297] kasan_report+0xe5/0x120 [13.673297] __asan_report_load1_noabort+0x18/0x20 13.673297] mt_report_fixup+0x103/0x11 [ 13.673297hid_open_report+0x1ef/0x810 [ 13.673297] mt_probe+0x422/0x960 [ 13.673297 ] hid_device_probe+0x2e2/0x6f0 [13.673297] true_probe+0x1c6/0x6b0 [ 13.673297 ] __driver_probe_device+0x24f/0x310 [ 13.673297 ] driver_probe_device +0x4e/0x220 [ 13.673297] __device_attach_driver+0x169/0x320 [ 13.673297] bus_for_each_drv+0x11d/0x1b0 [ 13.673297] __device_attach+0x1b8/0x3 e0 [ 13.673297device_initial_probe+0x12/0x20 [ 13.673297] bus_probe_device+0x13d/0x180 [ 13.673297] device_add+0xe3a/0x1670 [ 13.673297] hid_add_device+0x31d/0xa40 [...]CVE-2025-39806

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39806

high Nessus プラグイン ID 265225

バージョン 1.18