Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAusb-audioPCM 転送バッファの潜在的なオーバーフローを修正 USB オーディオドライバーの PCM ストリームデータは USB URB パケットバッファを通して転送され、各パケットサイズは動的に決定されます。パケットサイズは、wMaxPacketSize USB 記述子などのいくつかの要因によって制限されます。OTH、現在のコードでは、実際に使用されるパケットサイズはレートとPPSによってのみ決定され、上記のサイズ制限より大きい可能性があります。syzbot によって報告されているように、これによってバッファオーバーフローが発生します。基本的に、制限が計算されたパケットサイズよりも小さい場合、何かが間違っていることを示します。おそらく、異様な USB 記述子です。そのため、最善のオプションは、それ以上の操作を行う前に、パラメーターセットアップ時にエラーを返すだけです。このパッチでは、そのようなサニティチェックが導入され、パケットサイズが maxpacksize より大きい場合に -EINVAL が返されます。常に ep->packsize[0] またはそれ以上であるため、ep->packsize[1] のみとの比較で十分です。CVE-2025-40269

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40269

high Nessus プラグイン ID 277712

バージョン 1.37