Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediauvcvideo無効なエンティティを ID UVC_INVALID_ENTITY_ID Per UVC 1.1+ spec 3.7.2でマークします、ユニットおよびターミナルはゼロ以外の一意の ID を持つ必要があります。 ` ビデオ機能内の各ユニットおよびターミナルには、記述子の bUnitID または b TerminalID フィールドに含まれる、ユニット ID UIDまたはターミナル IDTIDという、一意の識別番号が割り当てられます。値 0x00 は未定義の ID のために予約されています。 「」 ID 0 または重複する ID のある新しいエンティティを追加する場合、UVC_INVALID_ENTITY_ID としてマークされます。以前の試行コミット 3dd075fe8ebbmedia: uvcvideo: エンティティにゼロ以外の一意の ID を要求しますでは、無効なユニットをすべて無視しました。これにより、互換性のないカメラが多数破損していました。できれば、この数字をさらに成功させてください。
    これはまた、自身を参照するエンティティの連鎖により、一部の syzkaller リプロデューサーが警告をトリガーすることも回避します。ある特定の事例では、出力ユニットが入力ユニットに接続されており、どちらも1という同じ ID を持ちます。しかし出力ユニットのソース ID を検索すると、入力エンティティの代わりに同じエンティティが見つかり、このような警告を表示します。別のケースでは、ソースIDが0であったため後方チェーンが終了したと見なされていました。その後、そのエンティティは見つかりましたが、そのパッドは有効ではありませんでした。
    以下は、それらのケースの 1 つのサンプルスタックトレースです。 [ 20.650953] usb 1-1dummy_hcd を使用する新しい高速 USB デバイス番号 2 [ 20.830206] usb 1-1ep0 maxpacket:8 を使用して、 20.833501] usb 1-1: config 0 記述子?? [ 21.038518] usb 1-1文字列記述子 0 の読み取りエラー-71 [ 21.038893] usb 1-1UVC が見つかりました 0.00 デバイス <unnamed> ]2833:0201、[ 21.039299] uvcvideo 1-1:0.0エンティティタイプエンティティ出力 1 が初期化されていませんでした[ 21.041583] uvcvideo 1-1:0.0エンティティ入力 1 のエンティティタイプが初期化されていませんでした[21.042218] ------------[ はここでここを編集します ]------------ [ 21.042536] 警告CPU0 PID9 at drivers/media/mc /mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] リンクされているモジュール[21.043535] CPU:0 UID:0 PID:9 Comm:kworker/0:1 汚染されていない 6.11.0-rc7-00030- g3480e43aeccf #44421.044101] ハードウェア名QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.15.0-1 04/01/2014 21.044639] ワークキューusb_hub_wq hub_event [ 21.045100] RIP: 0010:media_create_pad_link+0x2c4/ 0x2e0 21.045508] コードfe e8 20 01 00 00 b8 f4 ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc 0f 0b eb e9 0f 0b eb 0a 0f 0b eb 06 <0f> ] 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 0021.046801RSP: 0018:ffffc9000004b318 EFLAGS: 00010246 [ 21.047227] RAX: ffff888004e5d458 RBX:
     21.0477190000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
     R14ffff888004313080  : ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000) GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR2: 0000592cc27635b0 CR3: 000000000431c000 CR4: 0000000000750ef0 [21.051136] PKRU: 55555554 [ 21.051331] Call Trace: [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [21.051861] ? media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] ? trace_hardirqs_on+0x31/0x40 [ 21.052901] ? handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ? media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837] uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated---CVE-2025-40016]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40016

medium Nessus プラグイン ID 271664

バージョン 1.16