Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spifsl-cpm16 ビットモードに切り替える前に長さパリティをチェック fc96ec826bce がコミット fsl-cpm偶数サイズの大きな転送で 16 ビットモードを使用は、16 に切り替える前にサイズが本当に偶数であることを確認できませんでしたビットモード。kernfs は EEPROM の読み取りに PAGE_SIZE の事前割り当て済みのバウンスバッファを使用するため、最近までこの問題は通知されませんでした。しかし、コミット 8ad6249c51d0eeprom: at25: spi-mem API に変換することで、追加の動的に割り当てられたバウンスバッファが導入されました。このサイズは、転送のサイズに正確一致です。これにより、サイズが不適切な場合に、fsl-cpm ドライバーでバッファオーバーランが発生します。欠落している長さパリティ検証を追加し、長さが偶数ではない場合は 8 ビットモードのままにしておきます。CVE-2025-68773

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68773

medium Nessus プラグイン ID 283607

バージョン 1.6