Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mostusbhdm_probeデバイス初期化前の put_device() 呼び出しを修正。 hdm_probe() の初期エラーパスが、&mdev->dev が device_initialize() で初期化される前に err_free_mdev にジャンプする可能性があります。
    ここでput_device(&mdev->dev) を呼び出すと、デバイスコアの警告が発生し、最終的には初期化されていない kobject で kref_put(&kobj->kref, kobject_release) が呼び出されます。このパスでは、プライベート構造体はkmalloc'edだけであり、意図されたリリースは効果的にkfree(mdev)であるため、初期化されていないデバイスでput_device()を呼び出す代わりに、直接解放します。これにより、警告が削除され、初期化前のエラーパスが修正されます。CVE-2025-68249

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68249

medium Nessus プラグイン ID 279017

バージョン 1.2