Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbasixPM 使用率 ref を保留し、PM/MDIO + RTNL デッドロックを回避します。 AX88772* bind に対する USB ランタイム PM自動中断を防ぎます。 usbnet はデフォルトで runtime PMautosuspendを有効にするため、usb_driver フラグを介してこれを無効にしても効果がありません。AX88772B 上で、autosuspend は、現在のドライバーで測定可能な電力節約を示しませんリンクパートナーなし、管理者の up/down。v6.1 の ~0.453 W -> ~0.248 W のドロップは、USB 自動中断ではなく、admin-down で PHY をオフにしている phylib から生じます。本当の危険性は、runtime PM が有効な場合、ndo_open()RTNL のもとで、USB PM ロックが保持されている間に、usb_autopm_get_interface() を asix_resume() に同期してトリガーする可能性があることです。パスを再開すると、phylink/phylib と MDIO が呼び出されます。これらは RTNL も予期しないため、デッドロックまたは PM ロック対 MDIO ウェイク問題が発生する可能性があります。これを回避するには、ax88772_bind() で使用率の参照を取得し、unbind() でドロップすることで、デバイスの runtime-PM をアクティブに保ちます。ゼロでない PM 使用率がランタイム中断をブロックし、ユーザー空間ポリシー (.../power/control - pm_runtime_allow/forbid) に関係なく、このアプローチが sysfs オーバーライドに対して堅牢になります。runtime-PM 使用率 ref を保留しても、システム全体の中断に影響しません。システムのスリープ/再開のコールバックは、以前のように引き続き実行されます。
    (CVE-2025-40120)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40120

medium Nessus プラグイン ID 275198

バージョン 1.17