Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediauvcvideo标记具有 id UVC_INVALID_ENTITY_ID 的无效实体 根据 UVC 1.1+ 规范 3.7.2装置和终端必须拥有非零的唯一 ID。 `` 为视频功能内的每个单元和终端分配了一个唯一的标识号，即单元 ID (UID) 或终端 ID (TID)，包含在描述符的 bUnitID 或 bTerminalID 字段中。值 0x00 是为未定义的 ID 保留的。如果添加 id 为 0 或重复 ID 的新实体它将被标记为 UVC_INVALID_ENTITY_ID。在之前的尝试提交 3dd075fe8ebb (mediauvcvideo要求实体具有非零的唯一 ID)中我们忽略了所有无效单元这破坏了许多不兼容的摄像头。希望我们这次更幸运。
    这也会防止某些 syzkaller 复制程序因一系列实体参考引用其自身而导致触发警告。在一种特定情况下，输出单元连接到输入单元，两者的 ID 都相同为 1。但是，在查找输出单元的源 ID 时，却发现了相同的实体，而不是输入实体，这导致此类警告。在另一种情况下向后链被视为已完成因为源 ID 为 0。后来发现了该实体但其 pads 无效。
    以下是其中一种情况的堆栈跟踪示例。 [ 20.650953] usb 1-1使用 dummy_hcd 的 2 号新高速 USB 设备 [ 20.830206] usb 1-1使用 ep0 maxpacket: 8 [ 20.833501] usb 1-1配置 0 描述符 ?? [ 21.038518] usb 1-1字符串描述符 0 读取错误-71 [ 21.038893] usb 1-1发现 UVC 0.00 设备 <unnamed> (2833:0201) [ 21.039299] uvcvideo 1-1:0.0实体类型的实体 Output 1 的 未初始化[ 21.041583] uvcvideo 1-1:0.0实体 Input 1 的实体类型未初始化[21.042218] ------------[ 在此处切换 ]------------ [ 21.042536] 警告CPU: 0 PID: 9 位于 drivers/media/mc /mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] 链接的模块[21.043535] CPU: 0 UID: 0 PID: 9 Comm: kworker/0:1 未受感染 6.11.0-rc7-00030- g3480e43aeccf #444 [21.044101] 硬件名称QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.15.0-1 04/01/2014 [ 21.044639] 工作队列usb_hub_wq hub_event [ 21.045100] RIP: 0010:media_create_pad_link+0x2c4/ 0x2e0 [ 21.045508] Codefe e8 20 01 00 00 b8 f4 ff ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 0f 0b eb e9 0f 0b eb 0a 0f 0b eb 06 <0f> 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 00 [21.046801] RSP: 0018:ffffc9000004b318 EFLAGS: 00010246 [ 21.047227] RAX: ffff888004e5d458 RBX
    0000000000000000 RCX: ffffffff818fccf1 [ 21.047719] RDX: 000000000000007b RSI: 0000000000000000 RDI:
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
     R14ffff888004313080  : ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000) GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR2: 0000592cc27635b0 CR3: 000000000431c000 CR4: 0000000000750ef0 [21.051136] PKRU: 55555554 [ 21.051331] 调用跟踪 [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [21.051861] media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] trace_hardirqs_on+0x31/0x40 [ 21.052901] handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ? media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837] uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated--- (CVE-2025-40016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40016

medium Nessus 插件 ID 271664

版本 1.5