Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbcdns3gadgetcdnsp ガジェットの失敗した初期化および終了中の use-after-free
    __cdnsp_gadget_init() および cdnsp_gadget_exit() 関数により、ガジェット構造pdev->gadgetがそのエンドポイントの前に解放されました。エンドポイントは、ガジェット構造の ep_list を介してリンクされます。最初にガジェットを解放すると、エンドポイントリストにダングリングポインターが残ります。その後エンドポイントが解放されると、use-after-free が発生します。修正 usb_del_gadget_udc() 操作を異なる del および put ステップに分離することで、cdnsp_gadget_free_endpoints() が usb_put_gadget() のあるガジェット構造の最終リリースより前に実行される可能性があります。bb9c74a5bd14usbdwc3gadgetエンドポイント解放後のみ gadget 構造体を解放しますに類似するパッチ。CVE-2025-40314

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40314

high Nessus プラグイン ID 277682

バージョン 1.16