Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothbcsp登録する場合のみデータを受信します。現在、BCSP プロトコルが登録されていない時でも bcsp_recv() を呼び出すことができます。これは、次のスタックトレースに示されているように、NULL ポインターデリファレンスにつながります KASAN: 範囲 [0x000000000000108-0x00000000000010f] RIP:
    0010:bcsp_recv+0x13d/0x1740 drivers/bluetooth/hci_bcsp.c:590 Call Trace <TASK> hci_uart_tty_receive+0x194/0x220 drivers/bluetooth/hci_ldisc.c:627 tiocsti+0x23c/0x2c0 drivers/tty/tty_io.c:2290 tty_io.c:2290 +0x626/0xde0 drivers/tty/tty_io.c:2706 vfs_ioctl fs/ioctl.c:51 [インライン]
    __do_sys_ioctl fs/ioctl.c:907 [inline] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64 .c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f これを回避するには、受信したデータを処理する前に HCI_UART_REGISTERED フラグが設定されるようにしてください。プロトコルが登録されていない場合は、-EUNATCH を返します。CVE-2025-40308

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40308

medium Nessus プラグイン ID 277717

バージョン 1.3