Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbphyfsl-usbデバイスの取り外し中の遅延作業の use-after-free を修正します遅延作業項目 otg_event が、fsl_otg_conf() で初期化され、2 つの条件下でスケジュールされます1. ホストコントローラーが OTG コントローラーにバインドする場合。 2. USB ID ピンの状態が変更された場合 (ケーブルの挿入/削除) fsl_otg_remove() を介してデバイスが削除されると、競合状態が発生します。遅延した作業が保留中または実行中であるにもかかわらず、fsl_otg インスタンスが解放される可能性があります。これは、作業関数 fsl_otg_event() がすでに解放されたメモリにアクセスする際に、use-after-free を引き起こします。問題のあるシナリオデタッチスレッド|遅延作業fsl_otg_remove() | kfree(fsl_otg_dev) //FREE| fsl_otg_event() | og = container_of(...) //USE | og-> //USE fsl_otg 構造体の割り当て解除前に fsl_otg_remove() で disable_delayed_work_sync() を呼び出すことで、これを修正します。これにより、遅延した作業が適切にキャンセルされ、メモリ割り当て解除が行われる前に実行が完了します。このバグは静的分析により特定されました。CVE-2025-68781

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68781

high Nessus プラグイン ID 283660

バージョン 1.11