Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BluetoothMGMTparse_adv_monitor_pattern() での OOB アクセスを修正します。parse_adv_monitor_pattern() 関数では、「length」変数の値は現在 HCI_MAX_EXT_AD_LENGTH(251) に制限されています。mgmt_adv_pattern 構造体の「value」配列のサイズは 31 です。「pattern[i].length」の値がユーザー空間で設定され、31 を超える場合、「pattern[i].value」配列は、コピーされた際に領域外にアクセスされる可能性があります。
    「mgmt_adv_pattern」構造体の「value」配列のサイズを大きくすると、ユーザー空間が破損します。
    これを考慮し、OOB アクセスを回避するために、「offset」と「length」の制限を HCI_MAX_AD_LENGTH の値に戻します。SVACE の Linux Verification Centerlinuxtesting.orgの代わりに InfoTeCS によって発見されました。
    (CVE-2025-40294)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40294

high Nessus プラグイン ID 277725

バージョン 1.17