Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbrtl8150usb_submit_urb() 失敗時のメモリ漏洩を修正します async_set_registers() では、usb_submit_urb() が失敗する際、割り当てられた async_req 構造および URB が解放されず、メモリリークが発生します。
    完了コールバック async_set_reg_cb() は、これらの割り当てを解放しますが、URB が正常に送信され、完了した後にのみ (成功またはエラーあり) 呼び出されます。送信が失敗すると、コールバックは実行されず、メモリが漏洩します。usb_submit_urb() が失敗した際に、エラーパスの URB およびリクエスト構造体の両方を解放することで、これを修正します。CVE-2025-71154

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71154

medium Nessus プラグイン ID 296398

バージョン 1.30