Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusb破壊的な netif_wake_queue を削除してください。rtl8150_set_multicast syzbot は rtl8150_start_xmit/usb_submit_urb の警告を報告しました。これは警告につながるイベントのシーケンスです
    rtl8150_start_xmit() { netif_stop_queue(); usb_submit_urb(dev->tx_urb); } rtl8150_set_multicast() {netif_stop_queue(); netif_wake_queue(); <-- URB が完了する前に TX キューをウェイクアップします } rtl8150_start_xmit() {netif_stop_queue(); usb_submit_urb(dev->tx_urb); <-- 二重送信 } ndo_set_rx_mode コールバックである rtl8150_set_multicast は、netif_stop_queue および notif_start_queue を呼び出すべきではありません。これらは TX キュー同期を処理するためです。net core 関数 dev_set_rx_mode は、rtl8150_set_multicast の同期を処理します。これにより、これらのロックが安全に削除されます。CVE-2025-40140

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40140

medium Nessus プラグイン ID 275196

バージョン 1.28