Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力cros_ec_keyb - 無効なメモリアクセスを修正します。cros_ec_keyb_register_matrix() が呼び出されない場合cros_ec_keyb_probe() で「buttons_switches_only」による、「ckdev->idev」が NULL のままになります。このような場合、cros_ec_keyb_work() で EC_MKBP_EVENT_KEY_MATRIX イベントを受け取ると、cros_ec_keyb_process() に無効なメモリアクセスが見つかります。仮想アドレス 000000000000028 ...
    x3 : 000000000000000 x2 : 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    input_event cros_ec_keyb_workblocking_notifier_call_chain ec_irq_thread カーネルがそのような不正な形式のイベントを受け取る理由は未知ですが、いずれの場合でも、ドライバーが初期化を意図しない場合、カーネルは「ckdev->idev」およびフレンドにアクセスするべきではありません。CVE-2025-40263

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40263

medium Nessus プラグイン ID 277512

バージョン 1.22