Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusblan78xx修复 lan78xx_read_raw_eeprom 中丢失的 EEPROM 读取超时错误 (-ETIMEDOUT) Syzbot 报告的具有以下调用堆栈的未初始化变量读取缺陷。 lan78xx 8-1:1.0 (unnamed net_device)未初始化EEPROM 读取操作超时 ================================ ===================== lan78xx_read_eeprom 中的 BUGKMSANuninit-value drivers/net/usb/lan78xx.c:1095 [内联] BUGKMSANuninit- lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 中的值 [内联] 缺陷KMSANlan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx 中的 uninit-value。 c:1095 [inline] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx。 c:3766 lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 本地变量 sig.ii 创建于
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [内联] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [内联] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/ 0x1690 drivers/net/usb/lan78xx.c:3766 函数 lan78xx_read_raw_eeprom 无法正确传播 EEPROM 读取超时错误 (-ETIMEDOUT)。在 fallthrough 路径中首先尝试还原 LED 输出的引脚配置然后仅返回该还原操作的状态并丢弃原始超时错误。因此调用程序也可错误地将数据缓冲区视为有效缓冲区即使 EEPROM 读取实际上在没有数据或部分数据的情况下超时。要修复此问题请单独处理还原 LED 引脚配置中的错误。如果还原成功则将任何之前的 EEPROM 超时错误正确返回给调用程序。 (CVE-2025-40189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netusblan78xx修正 lan78xx_read_raw_eeprom 中遺失的 EEPROM 讀取逾時錯誤 (-ETIMEDOUT)。Syzbot 報告因下列呼叫堆疊讀取未初始化變數錯誤。 lan78xx 8-1:1.0 (未命名的 net_device) (未初始化)EEPROM 讀取作業逾時 ================================ ==================== 錯誤KMSANlan78xx_read_eeprom drivers/net/usb/lan78xx.c:1095 中的 uninit-value [內嵌] 錯誤KMSANuninit-value lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 中的值 [內嵌] 錯誤KMSANlan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx 中的 uninit-value。 c:1095 [內嵌] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [內嵌] lan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx。 c:3766 lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 本機變數 sig.ii 建立於
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [內嵌] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [內嵌] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/ 0x1690 drivers/net/usb/lan78xx.c:3766 lan78xx_read_raw_eeprom 函式無法正確傳播 EEPROM 讀取逾時錯誤 (-ETIMEDOUT)。在 fallthrough 路徑中它先嘗試還原 LED 輸出的針腳組態然後只傳回該還原作業的狀態而捨棄原始的逾時錯誤。因此即使 EEPROM 讀取在沒有資料或部分資料時實際逾時呼叫者仍可能將資料緩衝區錯誤視為有效。若要修正此問題請個別處理還原 LED 針腳組態的錯誤。如果還原成功將之前的任何 EEPROM 逾時錯誤正確傳回給呼叫者。 (CVE-2025-40189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: usb: lan78xx: Fix lost EEPROM read timeout error(-ETIMEDOUT) in lan78xx_read_raw_eeprom Syzbot     reported read of uninitialized variable BUG with following call stack. lan78xx 8-1:1.0 (unnamed     net_device) (uninitialized): EEPROM read operation timeout     ===================================================== BUG: KMSAN: uninit-value in lan78xx_read_eeprom     drivers/net/usb/lan78xx.c:1095 [inline] BUG: KMSAN: uninit-value in lan78xx_init_mac_address     drivers/net/usb/lan78xx.c:1937 [inline] BUG: KMSAN: uninit-value in lan78xx_reset+0x999/0x2cd0     drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1095 [inline]     lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x999/0x2cd0     drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx.c:3766     lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 Local variable sig.i.i created at:
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [inline] lan78xx_init_mac_address     drivers/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241     lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx.c:3766 The function lan78xx_read_raw_eeprom failed to     properly propagate EEPROM read timeout errors (-ETIMEDOUT). In the fallthrough path, it first attempted to     restore the pin configuration for LED outputs and then returned only the status of that restore operation,     discarding the original timeout error. As a result, callers could mistakenly treat the data buffer as     valid even though the EEPROM read had actually timed out with no data or partial data. To fix this, handle     errors in restoring the LED pin configuration separately. If the restore succeeds, return any prior EEPROM     timeout error correctly to the caller. (CVE-2025-40189)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusblan78xxlan78xx_read_raw_eeprom の EEPROM 読み取りタイムアウトエラー-ETIMEDOUTで失われたものを修正します。Syzbot は以下のコールスタックで初期化されていない変数 BUG の読み取りを報告しました。 lan78xx 8-1:1.0 (名前なし net_device) (初期化されていない) EEPROM 読み取り操作のタイムアウト ========================================== ======================================================= lan78xx_init_mac_address の値 drivers/net/usb/lan78xx.c:1937 [inline] BUGKMSANlan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx の uninit-value。 c:1095 [インライン] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [インライン] lan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx。 c:3766 lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 ローカル変数 sig.ii の作成場所
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [inline] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/ 0x1690 drivers/net/usb/lan78xx.c:3766 lan78xx_read_raw_eeprom 関数が EEPROM 読み取りタイムアウトエラーを適切に伝播できませんでした-ETIMEDOUT。フォールスルーパスでは、最初に LED 出力のピン構成の復元を試み、次にその復元操作のステータスのみを返し、元のタイムアウトエラーを破棄していました。その結果、EEPROM 読み取りがデータなしまたは部分的なデータで実際にはタイムアウトした場合でも、呼び出し元がデータバッファを誤って有効として扱う可能性があります。これを修正するには、LED ピン構成を復元する際に発生するエラーを個別に処理してください。復元が成功した場合、以前の EEPROM タイムアウトエラーを呼び出し側に正しく返します。CVE-2025-40189

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275348	Linux Distros 未修补的漏洞：CVE-2025-40189	Nessus	Misc.	2025/11/13	2025/11/21	medium
275348	Linux Distros 未修補的弱點：CVE-2025-40189	Nessus	Misc.	2025/11/13	2025/11/21	medium
275348	Linux Distros Unpatched Vulnerability : CVE-2025-40189	Nessus	Misc.	2025/11/13	2025/11/21	medium
275348	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40189	Nessus	Misc.	2025/11/13	2025/11/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium