Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力alps - dev3_register_work によって引き起こされる use-after-free のバグを修正します dev3_register_work 遅延作業項目は alps_reconnect() 内で初期化され、ALPS タッチパッドに接続されている外部 PS/2 デバイスから最初のベア PS/2 パケットを受信する際にスケジュールされます。 。デバイスのデタッチ中に、元の実装で psmouse_disconnect() の flush_workqueue() が呼び出され、dev3_register_work が確実に完了します。
    ただし、psmouse_disconnect() の flush_workqueue() は、呼び出し前に作業キューにすでにキューイングされていた作業項目をブロックして待機するだけです。flush_workqueue() が呼び出された後にサブミットされる作業項目は、フラッシュ操作が待機する一連のタスクに含まれません。これは、flush_workqueue() の実行が終了した後、dev3_register_work がまだスケジュールされている可能性があることを意味します。psmouse 状態は psmouse_disconnect() で PSMOUSE_CMD_MODE に設定されますが、dev3_register_work のスケジュールは影響を受けないままです。競合状態は次のように発生する可能性があります。CPU 0クリーンアップパス | CPU 1遅延作業psmouse_disconnect() | psmouse_set_state() | flush_workqueue() | alps_report_bare_ps2_packet() alps_disconnect() | psmouse_queue_work() kfree(priv); // FREE | alps_register_bare_ps2_mouse() | priv = container_of(work...); // USE | priv->dev3 // USE dev3_register_work が適切にキャンセルされ、 alps_data 構造が割り当て解除された後に実行されないように、alps_disconnect() に disable_delayed_work_sync() を追加します。このバグは静的分析により特定されます。CVE-2025-68822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68822

medium Nessus プラグイン ID 283634

バージョン 1.20