Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BluetoothMGMTset_mesh_sync および set_mesh_complete でのクラッシュを修正します。バグ KASAN正しくて宣言されていないオンスタック柔軟配列からの memcpy による set_mesh_sync の stack-out-of-bounds があります。mgmt_pending_valid + mgmt_pending_remove による二重 list_del によるもう 1 つのクラッシュは、set_mesh_complete() にあります。DEFINE_FLEX を使用して柔軟な配列を適切に宣言し、領域外 memcpy しない。mgmt_pending_valid は、リストから cmd を削除するため、mgmt_pending_free を使用し、またエラーのステータスも報告します。CVE-2025-40213

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40213

critical Nessus プラグイン ID 276662

バージョン 1.1