Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbaqc111修复 usbnet 读取调用的错误处理 Syzkaller 由 syzbot 提供在 aqc111 驱动程序中发现一个错误请参阅报告 [1]该错误是由未审查 usb 读取调用结果所导致。此问题与 commit 920a9fa27e78netasix添加 usb 读取错误的正确错误处理中修复的问题极为相似。例如usbnet_read_cmd() 可能读取少于“size”个字节即使调用程序预期读取全部数量并且 aqc111_read_cmd() 将无法正确检查其结果。如 [1] 所示这可能导致 aqc111_bind() 中的 MAC 地址仅部分初始化从而触发 KMSAN 警告。通过验证读取的字节数是否符合预期而不是少于预期来修复 问题。 [1] 部分 syzbot 报告
    缺陷 KMSANis_valid_ether_addr include/linux/etherdevice.h:208 中的 uninit-value [内联] 缺陷 KMSAN
    usbnet_probe+0x2e57/0x4390 drivers/net/usb/usbnet.c:1830 中的 uninit-value is_valid_ether_addr include/linux/etherdevice.h:208 [inline] usbnet_probe+0x2e57/0x4390 drivers/net/usb/usbnet.c:1830 usb_probe_interface +0xd01/0x1310 drivers/usb/core/driver.c:396 call_driver_probe drivers/base/dd.c:-1 [内联] real_probe+0x4d1/0xd90 drivers/base/dd.c:658 __driver_probe_device+0x268/0x380 drivers/ base/dd.c:800 ... Uninit 已存储到内存位于dev_addr_mod+0xb0/0x550 net/core/dev_addr_lists.c:582 __dev_addr_set include/linux/netdevice.h:4874 [内联] eth_hw_addr_set include/linux/etherdevice.h:325 [内联] aqc111_bind+0x35f /0x1150 drivers/net/usb/aqc111.c:717 usbnet_probe+0xbe6/0x4390 drivers/net/usb/usbnet.c:1772 usb_probe_interface+0xd01/0x1310 drivers/usb/core/driver.c:396 ... Uninit 已存储到内存位于ether_addr_copy include/linux/etherdevice.h:305 [内联] aqc111_read_perm_mac drivers/net/usb/aqc111.c:663 [内联] aqc111_bind+0x794/0x1150 drivers/net/usb/aqc111.c 713 usbnet_probe+0xbe6/0x4390 drivers/net/usb/usbnet.c:1772 usb_probe_interface+0xd01/0x1310 drivers/usb/core/driver.c:396 call_driver_probe drivers/base/dd.c:-1 [inline] ... 在以下位置创建了本地变量 buf.iaqc111_read_perm_mac drivers/net/usb/aqc111.c:656 [inline] aqc111_bind+0x221/0x1150 drivers/net/usb/aqc111.c:713 usbnet_probe+0xbe6/0x4390 drivers/net/usb/ usbnet.c:1772CVE-2025-38153

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38153

low Nessus 插件 ID 243683

未找到变更日志