Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothbtusbmediatekbtusb_mtk_claim_iso_intf() NULL デリファレンスを回避します btusb_mtk_setup() では、「btmtk_data->isopkt_intf」を次の値に設定します usb_ifnum_to_if(data->udev, MTK_ISO_IFNUM) この関数は、場合によっては NULL を返す可能性があります。NULL が返される場合でも、btusb_mtk_claim_iso_intf() を呼び出します。コミット e9087e828827 以降Bluetoothbtusbmediatekusb_driver_claim_interface() にロックを追加します、「btmtk_data->isopkt_intf」が NULL の場合に btusb_mtk_claim_iso_intf() を呼び出すとクラッシュが発生します。これは、device_lock() への不適切なポインターが渡されることになるためです。 。そのコミットの前には、NULL ポインターを usb_driver_claim_interface() に直接渡します。これがそれを検出し、処理されたエラーを返します。関数の起動に NULL チェックを追加することにより、btusb_mtk_claim_iso_intf() でのクラッシュを解決します。これは、問題のあるコミットの前に行っていた方法で、コードに NULL の「btmtk_data->isopkt_intf」を処理させますエラーメッセージ出力にわずかな変更があるだけです。CVE-2025-68298

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68298

medium Nessus プラグイン ID 278875

バージョン 1.4