Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cankvaser_usbleafコマンドパーサーの潜在的な無限ループを修正。「kvaser_usb_leaf_wait_cmd()」関数および「kvaser_usb_leaf_read_bulk_callback」関数には、長さゼロのコマンドに対するロジックが含まれています。これらのコマンドは、データを USB エンドポイントの wMaxpacketSize 境界に整列するために使用されます。ドライバーは「round_up()」関数を使用してバッファ位置「pos」を次のパケット境界に整列することでこれらのプレースホルダーをスキップしようとします。ただし、ゼロレングスコマンドがパケット境界で正確に見つかった場合「pos」は 0 を含む wMaxPacketSize の複数です、「round_up」関数は「pos」の変更されない値を返します。これにより、「pos」が増加することはなく、解析ロジックで無限ループが発生します。このパッチでは、「pos + 1」を代わりに使用することで関数のこれを修正しています。これにより、「pos」が境界上にある場合でも、計算は「pos + 1」に基づき、「round_up()」が常に次の整列された境界を返すように強制されます。CVE-2025-68308

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68308

medium Nessus プラグイン ID 278835

バージョン 1.30