Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbtypecucsi不適切な num_connectors 機能を処理します。UCSI 仕様では、num_connectors フィールドは 7 ビットであり、8 番目のビットは予約されており、ゼロに設定する必要があると規定されています。いくつかのバグのある FW がこのビットを設定することが知られており、システムが起動しない可能性があります。FW が正しく動作しないことにフラグを立て、システムが適切に起動するように 値を自動修正します。Linux 有効化プログラム中に Lenovo P1 G8 で見つかりました。FW は修正されますが、Linux の公式サポートされていないプラットフォームで発生する場合は、対処する価値があると考えられます。CVE-2025-71108

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71108

medium Nessus プラグイン ID 287944

バージョン 1.13