Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can: gs_usbgs_usb_receive_bulk_callback()データにアクセスする前にactual_length を確認します gs_usb_receive_bulk_callback() で受信された URB には、gs_host_frame 構造体が含まれています。ヘッダーの後のデータの長さは、gs_host_frame hf::flags とアクティブなデバイスの機能 (タイムスタンプなど) によって異なります。新しい関数 gs_usb_get_minimum_length() を導入し、アクセスする前に必要な量のデータを少なくとも受信していることを確認します。実際に受信しているその skb にのみデータをコピーします。 [mklgs_usb_get_minimum_length() の名前を変更します -> +gs_usb_get_minimum_rx_length()]CVE-2025-68342

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68342

medium Nessus プラグイン ID 279638

バージョン 1.26