Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusblan78xxlan78xx_read_raw_eeprom の EEPROM 読み取りタイムアウトエラー-ETIMEDOUTで失われたものを修正します。Syzbot は以下のコールスタックで初期化されていない変数 BUG の読み取りを報告しました。 lan78xx 8-1:1.0 (名前なし net_device) (初期化されていない) EEPROM 読み取り操作のタイムアウト ========================================== ======================================================= lan78xx_init_mac_address の値 drivers/net/usb/lan78xx.c:1937 [inline] BUGKMSANlan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx の uninit-value。 c:1095 [インライン] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [インライン] lan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx。 c:3766 lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 ローカル変数 sig.ii の作成場所
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [inline] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/ 0x1690 drivers/net/usb/lan78xx.c:3766 lan78xx_read_raw_eeprom 関数が EEPROM 読み取りタイムアウトエラーを適切に伝播できませんでした-ETIMEDOUT。フォールスルーパスでは、最初に LED 出力のピン構成の復元を試み、次にその復元操作のステータスのみを返し、元のタイムアウトエラーを破棄していました。その結果、EEPROM 読み取りがデータなしまたは部分的なデータで実際にはタイムアウトした場合でも、呼び出し元がデータバッファを誤って有効として扱う可能性があります。これを修正するには、LED ピン構成を復元する際に発生するエラーを個別に処理してください。復元が成功した場合、以前の EEPROM タイムアウトエラーを呼び出し側に正しく返します。CVE-2025-40189

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40189

medium Nessus プラグイン ID 275348

バージョン 1.14