Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbusbg_make_tpg() の潜在的な整数オーバーフロー usbg_make_tpg() の変数 tpgt は符号なし long として定義され、u16 として定義される tpgt->tport_tpgt に割り当てられます。これは、tpgt が USHRT_MAX より大きい場合に、整数オーバーフローを引き起こす可能性があります65535。私は自身で発生させようとしていませんが、tpgt に大きな値を指定して usbg_make_tpg() を呼び出すことで発生させることが可能です。tpgt->tport_tpgt と一致するように tpgt のタイプを変更し、それに伴い関連コードを調整しました。このパッチはコミット 59c816c1f24d に類似していますvhost/scsi潜在的なメモリ破損。CVE-2025-68750

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68750

high Nessus プラグイン ID 280116

バージョン 1.13