Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media: uvcvideo: 使用 ID UVC_INVALID_ENTITY_ID 標記無效實體根據 UVC 1.1+ 規格 3.7.2、單位和終端機必須具有非零唯一 ID。 ``` 視訊功能內的每個裝置與終端機都獲指派一個唯一的識別碼即裝置 ID (UID) 或終端機 ID (TID)包含在描述符號的 bUnitID 或 bTerminalID 欄位中。值 0x00 是為未定義的 ID 保留``` 如果我們新增 id 為 0 或 ID 重複的新實體系統會將其標記為 UVC_INVALID_ENTITY_ID。在之前的嘗試提交 3dd075fe8ebb (媒體uvcvideo要求實體具備非零唯一 ID) 中我們忽略了所有無效單位這會損毀許多不相容的相機。希望我們這一次比較幸運。
    這也可防止某些 syzkaller 複製器因為參照其本身的實體鏈結而觸發警告。在一個特定情況下輸出單元連線至輸入單元兩者俱有相同的 ID 1。但是當查詢輸出單元的來源 ID 時卻發現相同的實體而非輸入實體進而導致警告。在另一種情況下當來源 ID 為 0 時反向鏈結會被視為已完成。稍後才找到該實體但其 pads 無效。
    以下是其中一個案例的堆疊追踪範例。 [ 20.650953] usb 1-1使用 dummy_hcd 的新高速 USB 裝置編號 2 [ 20.830206] usb 1-1使用 ep0 maxpacket 8 [ 20.833501] usb 1-1設定 0 描述符號?? [ 21.038518] usb 1-1字串描述符號 0 讀取錯誤-71 [ 21.038893] usb 1-1發現 UVC 0.00 裝置 <unnamed> (2833:0201) [ 21.039299] uvcvideo 1-1:0.0實體類型實體輸出 1 的未初始化[ 21.041583] uvcvideo 1-1:0.0未初始化實體輸入 1 的實體類型[21.042218] ------------[cut here ]------------ [ 21.042536] WARNING: CPU: 0 PID: 9 at drivers/media/mc /mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] 連結於的模組[21.043535] CPU0 UID0 PID9 通訊kworker/0:1 未受污染的 6.11.0-rc7-00030- g3480e43aeccf #444 [21.044101] 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.15.0-1 2014 年 4 月 1 日 [ 21.044639] 工作佇列usb_hub_wq hub_event [ 21.045100] RIP 0010:media_create_pad_link+0x2c4/ 0x2e0 [ 21.045508] 代碼fe e8 20 01 00 00 b8 f4 ff ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 0f 0b eb e9 0f 0b eb 0a 0f 0b eb 06 <0f> 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 00 [21.046801] RSP 0018:ffffc9000004b318 EFLAGS00010246 [ 21.047227] RAX ffff888004e5d458 RBX
    0000000000000000 RCXffffffff818fccf1 [ 21.047719] RDX 000000000000007b RSI 0000000000000000 RDI
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
     R14ffff888004313080  : ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000) GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR20000592cc27635b0 CR3000000000431c000 CR40000000000750ef0 [21.051136] ] PKRU55555554 [ 21.051331] 呼叫追踪 [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [21.051861] ? media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] ? trace_hardirqs_on+0x31/0x40 [ 21.052901] ? handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ? media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837] uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated--- (CVE-2025-40016)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40016

medium Nessus Plugin ID 271664

版本 1.5