Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can: gs_usbgs_usb_receive_bulk_callback()ヘッダーにアクセスする前に、実際の長さを確認してください。ドライバーは、gs_usb_receive_bulk_callback() で、構造体 gs_host_frame を受け取ることを想定しています。struct_group を使用して struct gs_host_frame のヘッダーを記述し、そのメンバーにアクセスする前に少なくともヘッダーを受信していることを確認します。URB を再送信するには、ポインターチェーン dev->parent->hf_size_rx を逆参照せず、代わりに parent->hf_size_rx を使用してください。urb->contextは親を含むため常に定義されますが、URBが短すぎる場合はdevは定義されません。CVE-2025-68343

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68343

medium Nessus プラグイン ID 279641

バージョン 1.15