Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2crtl9300データ長がサポート範囲内であることを確認します。「rtl9300_i2c_config_xfer」に対する xfer 長の明示的なチェックを追加し、データ長がサポート範囲内にないことを確認します。特に、データ長が0である場合は、ハードウェアによってサポートされておらず、意図しない、または破壊的な動作を引き起こします。この制限は、登録文書 [1] を見ると明白です。 4 ビットが DATA_WIDTH に予約されており、これらの 4 ビットの値が N + 1 として使用されるため、データ長の範囲は 1 <= len <= 16 になります。
    これは、データ長0で動作するSMBus Quick Operationの影響を受けます。長さとして0を渡すと、(len - 1)&0xfの影響を受け、レジスタ経由で転送長16を効果的に指定しているため、値のアンダーフローが発生します。これにより、Quick Write の代わりに 16 バイトの書き込み操作が発生します。たとえば、書き込み保護された EEPROM のない SFP モジュールでは、このソフトが最初のバイトを上書きすることで、それらをソフト修復します。完全にするために、ゼロレングスの quirk も追加します。 [1] https://svanheule.net/realtek/longan/register/i2c_mst1_ctrl2CVE-2025-39928]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39928

medium Nessus プラグイン ID 269663

バージョン 1.11