Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbasix使用前に PHY アドレスを検証します。ASIX ドライバーは、asix_read_phy_addr() 経由で USB デバイスから PHY アドレスを読み込みます。悪意のあるまたは障害のあるデバイスが無効なアドレス>= PHY_MAX_ADDRを返す可能性があり、mdiobus_get_phy() での警告を引き起こしますaddr 207 範囲外警告drivers/net/phy/mdio_bus.c:76 asix_read_phy_addr() で PHY アドレスを検証します) および ax88172a.c のnow-redundant チェックを削除します。
    (CVE-2025-71094)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71094

medium Nessus プラグイン ID 283631

バージョン 1.14