Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbgadgetf_fsep 有効化後の epfile null ポインターアクセスを修正します。ffs_func_eps_enable() が ffs_data_reset() と同時に実行されると競合状態が発生します。ffs_data_reset() で呼び出される ffs_data_clear() は、ffs->eps_count を 0 にリセットする前に ffs->epfiles を NULL に設定するため、usb_ep_enable() が成功した後に ffs_func_eps_enable() で epfile->ep にアクセスする際に、NULL ポインターデリファレンスが発生します。ffs->epfiles ポインターは、ffs_data_clear() および ffs_data_close() 関数の両方で NULL に設定され、その変更はスピンロック ffs->eps_lock により保護されます。ffs_func_eps_enable() 関数全体も ffs->eps_lock によって保護されます。このため、ffs_func_eps_enable() 関数の ffs->epfiles に対する NULL ポインター処理を追加して、問題を修正しますCVE-2025-40315]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40315

medium Nessus プラグイン ID 277728

バージョン 1.11