したがって、ALAS2023-2026-1848 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョン 1.0.30 より前の libusb には、NULL ポインターデリファレンスの脆弱性が含まれています。これにより、攻撃者は、インターフェイスが bNumEndpoints がゼロより大きいと主張し、bLength が残りのバッファサイズを超えるクラス固有の記述子が後続する、無効な形式の USB 構成記述子を提供することでアプリケーションをクラッシュさせることで、エンドポイント配列を割り当てずに parse_interface() が早期に返されます。
    攻撃者が、仮想化 USB パススルー、ファイルベースの記述子の解析、またはネットワークソースを介して細工された記述子を提供することにより、libusb_get_active_config_descriptorまたはlibusb_get_config_descriptorを通してこの欠陥を悪用し、エンドポイントで反復するアプリケーションに NULL エンドポイントポインターを逆参照させてクラッシュさせる可能性があります。(CVE-2026-23679)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:libusbx、libusbx-devel、libusbx-tests-examples(ALAS2023-2026-1848)

medium Nessus プラグイン ID 322060

バージョン 1.1