Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbgadgetudcusb_gadget_state_work の use-after-free を修正します ガジェットティアダウン中の競合状態により、usb_gadget_state_work() の use-after-free が引き起こされる可能性があります。KASAN バグ KASANsysfs_notify+ における無効なアクセス0x2c/0xd0 ワークキューイベント usb_gadget_state_work 同時イベント割り込みなどが usb_gadget_set_state() を呼び出し、usb_del_gadget() のクリーンアッププロセス中にいつでも gadget->work をスケジュールできるため、基本的な競合が発生します。コミット 399a45e5237cusb: gadget: coreデバイスの削除後に gadget 作業キューをフラッシュ) は、device_del() の後に flush_work() を移動することでこれを修正しようとしました。
    ただし、これは競合を完全に解決しません。新しい作業項目は、「flush_work()」が完了してからガジェットのメモリが解放される前にスケジュール設定できるため、競合を完全に解決はしません。これにより、同じuse-after-free が発生します。このパッチは、「teardown」フラグと「state_lock」スピンロックを usb_gadget 構造体に導入することで、競合状態を確実に修正します。クリーンアップが開始されると、新しい作業がスケジュールされないように、flush_work() を呼び出す usb_del_gadget() のクリーンアップ中にこのフラグが設定されます。スケジューリングサイトである usb_gadget_set_state() は現在、作業をキューに入れる前にロック下でこのフラグをチェックするため、競合ウィンドウを安全に閉じることができます。CVE-2025-68282

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68282

medium Nessus プラグイン ID 278806

バージョン 1.5