The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: uvcvideo: Mark invalid entities with id UVC_INVALID_ENTITY_ID Per UVC 1.1+ specification 3.7.2,     units and terminals must have a non-zero unique ID. ``` Each Unit and Terminal within the video function     is assigned a unique identification number, the Unit ID (UID) or Terminal ID (TID), contained in the     bUnitID or bTerminalID field of the descriptor. The value 0x00 is reserved for undefined ID, ``` If we add     a new entity with id 0 or a duplicated ID, it will be marked as UVC_INVALID_ENTITY_ID. In a previous     attempt commit 3dd075fe8ebb (media: uvcvideo: Require entities to have a non-zero unique ID), we ignored     all the invalid units, this broke a lot of non-compatible cameras. Hopefully we are more lucky this time.
    This also prevents some syzkaller reproducers from triggering warnings due to a chain of entities     referring to themselves. In one particular case, an Output Unit is connected to an Input Unit, both with     the same ID of 1. But when looking up for the source ID of the Output Unit, that same entity is found     instead of the input entity, which leads to such warnings. In another case, a backward chain was     considered finished as the source ID was 0. Later on, that entity was found, but its pads were not valid.
    Here is a sample stack trace for one of those cases. [ 20.650953] usb 1-1: new high-speed USB device     number 2 using dummy_hcd [ 20.830206] usb 1-1: Using ep0 maxpacket: 8 [ 20.833501] usb 1-1: config 0     descriptor?? [ 21.038518] usb 1-1: string descriptor 0 read error: -71 [ 21.038893] usb 1-1: Found UVC     0.00 device <unnamed> (2833:0201) [ 21.039299] uvcvideo 1-1:0.0: Entity type for entity Output 1 was not     initialized! [ 21.041583] uvcvideo 1-1:0.0: Entity type for entity Input 1 was not initialized! [     21.042218] ------------[ cut here ]------------ [ 21.042536] WARNING: CPU: 0 PID: 9 at     drivers/media/mc/mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] Modules linked in: [     21.043535] CPU: 0 UID: 0 PID: 9 Comm: kworker/0:1 Not tainted 6.11.0-rc7-00030-g3480e43aeccf #444 [     21.044101] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.15.0-1 04/01/2014 [ 21.044639]     Workqueue: usb_hub_wq hub_event [ 21.045100] RIP: 0010:media_create_pad_link+0x2c4/0x2e0 [ 21.045508]     Code: fe e8 20 01 00 00 b8 f4 ff ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 0f 0b eb     e9 0f 0b eb 0a 0f 0b eb 06 <0f> 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 00 [     21.046801] RSP: 0018:ffffc9000004b318 EFLAGS: 00010246 [ 21.047227] RAX: ffff888004e5d458 RBX:
    0000000000000000 RCX: ffffffff818fccf1 [ 21.047719] RDX: 000000000000007b RSI: 0000000000000000 RDI:
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [     21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
    ffff888004313080 R14: ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000)     GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR2: 0000592cc27635b0 CR3: 000000000431c000 CR4: 0000000000750ef0 [     21.051136] PKRU: 55555554 [ 21.051331] Call Trace: [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [     21.051861] ? media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] ?     trace_hardirqs_on+0x31/0x40 [ 21.052901] ? handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [     21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ?     media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837]     uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated--- (CVE-2025-40016)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media: uvcvideo: 使用 ID UVC_INVALID_ENTITY_ID 標記無效實體根據 UVC 1.1+ 規格 3.7.2、單位和終端機必須具有非零唯一 ID。 ``` 視訊功能內的每個裝置與終端機都獲指派一個唯一的識別碼即裝置 ID (UID) 或終端機 ID (TID)包含在描述符號的 bUnitID 或 bTerminalID 欄位中。值 0x00 是為未定義的 ID 保留``` 如果我們新增 id 為 0 或 ID 重複的新實體系統會將其標記為 UVC_INVALID_ENTITY_ID。在之前的嘗試提交 3dd075fe8ebb (媒體uvcvideo要求實體具備非零唯一 ID) 中我們忽略了所有無效單位這會損毀許多不相容的相機。希望我們這一次比較幸運。
    這也可防止某些 syzkaller 複製器因為參照其本身的實體鏈結而觸發警告。在一個特定情況下輸出單元連線至輸入單元兩者俱有相同的 ID 1。但是當查詢輸出單元的來源 ID 時卻發現相同的實體而非輸入實體進而導致警告。在另一種情況下當來源 ID 為 0 時反向鏈結會被視為已完成。稍後才找到該實體但其 pads 無效。
    以下是其中一個案例的堆疊追踪範例。 [ 20.650953] usb 1-1使用 dummy_hcd 的新高速 USB 裝置編號 2 [ 20.830206] usb 1-1使用 ep0 maxpacket 8 [ 20.833501] usb 1-1設定 0 描述符號?? [ 21.038518] usb 1-1字串描述符號 0 讀取錯誤-71 [ 21.038893] usb 1-1發現 UVC 0.00 裝置 <unnamed> (2833:0201) [ 21.039299] uvcvideo 1-1:0.0實體類型實體輸出 1 的未初始化[ 21.041583] uvcvideo 1-1:0.0未初始化實體輸入 1 的實體類型[21.042218] ------------[cut here ]------------ [ 21.042536] WARNING: CPU: 0 PID: 9 at drivers/media/mc /mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] 連結於的模組[21.043535] CPU0 UID0 PID9 通訊kworker/0:1 未受污染的 6.11.0-rc7-00030- g3480e43aeccf #444 [21.044101] 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.15.0-1 2014 年 4 月 1 日 [ 21.044639] 工作佇列usb_hub_wq hub_event [ 21.045100] RIP 0010:media_create_pad_link+0x2c4/ 0x2e0 [ 21.045508] 代碼fe e8 20 01 00 00 b8 f4 ff ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 0f 0b eb e9 0f 0b eb 0a 0f 0b eb 06 <0f> 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 00 [21.046801] RSP 0018:ffffc9000004b318 EFLAGS00010246 [ 21.047227] RAX ffff888004e5d458 RBX
    0000000000000000 RCXffffffff818fccf1 [ 21.047719] RDX 000000000000007b RSI 0000000000000000 RDI
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
     R14ffff888004313080  : ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000) GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR20000592cc27635b0 CR3000000000431c000 CR40000000000750ef0 [21.051136] ] PKRU55555554 [ 21.051331] 呼叫追踪 [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [21.051861] ? media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] ? trace_hardirqs_on+0x31/0x40 [ 21.052901] ? handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ? media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837] uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated--- (CVE-2025-40016)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediauvcvideo标记具有 id UVC_INVALID_ENTITY_ID 的无效实体 根据 UVC 1.1+ 规范 3.7.2装置和终端必须拥有非零的唯一 ID。 `` 为视频功能内的每个单元和终端分配了一个唯一的标识号，即单元 ID (UID) 或终端 ID (TID)，包含在描述符的 bUnitID 或 bTerminalID 字段中。值 0x00 是为未定义的 ID 保留的。如果添加 id 为 0 或重复 ID 的新实体它将被标记为 UVC_INVALID_ENTITY_ID。在之前的尝试提交 3dd075fe8ebb (mediauvcvideo要求实体具有非零的唯一 ID)中我们忽略了所有无效单元这破坏了许多不兼容的摄像头。希望我们这次更幸运。
    这也会防止某些 syzkaller 复制程序因一系列实体参考引用其自身而导致触发警告。在一种特定情况下，输出单元连接到输入单元，两者的 ID 都相同为 1。但是，在查找输出单元的源 ID 时，却发现了相同的实体，而不是输入实体，这导致此类警告。在另一种情况下向后链被视为已完成因为源 ID 为 0。后来发现了该实体但其 pads 无效。
    以下是其中一种情况的堆栈跟踪示例。 [ 20.650953] usb 1-1使用 dummy_hcd 的 2 号新高速 USB 设备 [ 20.830206] usb 1-1使用 ep0 maxpacket: 8 [ 20.833501] usb 1-1配置 0 描述符 ?? [ 21.038518] usb 1-1字符串描述符 0 读取错误-71 [ 21.038893] usb 1-1发现 UVC 0.00 设备 <unnamed> (2833:0201) [ 21.039299] uvcvideo 1-1:0.0实体类型的实体 Output 1 的 未初始化[ 21.041583] uvcvideo 1-1:0.0实体 Input 1 的实体类型未初始化[21.042218] ------------[ 在此处切换 ]------------ [ 21.042536] 警告CPU: 0 PID: 9 位于 drivers/media/mc /mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] 链接的模块[21.043535] CPU: 0 UID: 0 PID: 9 Comm: kworker/0:1 未受感染 6.11.0-rc7-00030- g3480e43aeccf #444 [21.044101] 硬件名称QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.15.0-1 04/01/2014 [ 21.044639] 工作队列usb_hub_wq hub_event [ 21.045100] RIP: 0010:media_create_pad_link+0x2c4/ 0x2e0 [ 21.045508] Codefe e8 20 01 00 00 b8 f4 ff ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 0f 0b eb e9 0f 0b eb 0a 0f 0b eb 06 <0f> 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 00 [21.046801] RSP: 0018:ffffc9000004b318 EFLAGS: 00010246 [ 21.047227] RAX: ffff888004e5d458 RBX
    0000000000000000 RCX: ffffffff818fccf1 [ 21.047719] RDX: 000000000000007b RSI: 0000000000000000 RDI:
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
     R14ffff888004313080  : ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000) GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR2: 0000592cc27635b0 CR3: 000000000431c000 CR4: 0000000000750ef0 [21.051136] PKRU: 55555554 [ 21.051331] 调用跟踪 [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [21.051861] media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] trace_hardirqs_on+0x31/0x40 [ 21.052901] handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ? media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837] uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated--- (CVE-2025-40016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediauvcvideo無効なエンティティを ID UVC_INVALID_ENTITY_ID Per UVC 1.1+ spec 3.7.2でマークします、ユニットおよびターミナルはゼロ以外の一意の ID を持つ必要があります。 ` ビデオ機能内の各ユニットおよびターミナルには、記述子の bUnitID または b TerminalID フィールドに含まれる、ユニット ID UIDまたはターミナル IDTIDという、一意の識別番号が割り当てられます。値 0x00 は未定義の ID のために予約されています。 「」 ID 0 または重複する ID のある新しいエンティティを追加する場合、UVC_INVALID_ENTITY_ID としてマークされます。以前の試行コミット 3dd075fe8ebbmedia: uvcvideo: エンティティにゼロ以外の一意の ID を要求しますでは、無効なユニットをすべて無視しました。これにより、互換性のないカメラが多数破損していました。できれば、この数字をさらに成功させてください。
    これはまた、自身を参照するエンティティの連鎖により、一部の syzkaller リプロデューサーが警告をトリガーすることも回避します。ある特定の事例では、出力ユニットが入力ユニットに接続されており、どちらも1という同じ ID を持ちます。しかし出力ユニットのソース ID を検索すると、入力エンティティの代わりに同じエンティティが見つかり、このような警告を表示します。別のケースでは、ソースIDが0であったため後方チェーンが終了したと見なされていました。その後、そのエンティティは見つかりましたが、そのパッドは有効ではありませんでした。
    以下は、それらのケースの 1 つのサンプルスタックトレースです。 [ 20.650953] usb 1-1dummy_hcd を使用する新しい高速 USB デバイス番号 2 [ 20.830206] usb 1-1ep0 maxpacket:8 を使用して、 20.833501] usb 1-1: config 0 記述子?? [ 21.038518] usb 1-1文字列記述子 0 の読み取りエラー-71 [ 21.038893] usb 1-1UVC が見つかりました 0.00 デバイス <unnamed> ]2833:0201、[ 21.039299] uvcvideo 1-1:0.0エンティティタイプエンティティ出力 1 が初期化されていませんでした[ 21.041583] uvcvideo 1-1:0.0エンティティ入力 1 のエンティティタイプが初期化されていませんでした[21.042218] ------------[ はここでここを編集します ]------------ [ 21.042536] 警告CPU0 PID9 at drivers/media/mc /mc-entity.c:1147 media_create_pad_link+0x2c4/0x2e0 [ 21.043195] リンクされているモジュール[21.043535] CPU:0 UID:0 PID:9 Comm:kworker/0:1 汚染されていない 6.11.0-rc7-00030- g3480e43aeccf #44421.044101] ハードウェア名QEMU Standard PC (Q35 + ICH9、2009)、BIOS 1.15.0-1 04/01/2014 21.044639] ワークキューusb_hub_wq hub_event [ 21.045100] RIP: 0010:media_create_pad_link+0x2c4/ 0x2e0 21.045508] コードfe e8 20 01 00 00 b8 f4 ff ff 48 83 c4 30 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc 0f 0b eb e9 0f 0b eb 0a 0f 0b eb 06 <0f> ] 0b eb 02 0f 0b b8 ea ff ff ff eb d4 66 2e 0f 1f 84 00 00 00 0021.046801RSP: 0018:ffffc9000004b318 EFLAGS: 00010246 [ 21.047227] RAX: ffff888004e5d458 RBX:
     21.0477190000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffff888004313290 [ 21.048241] RBP: ffff888004313290 R08: 0001ffffffffffff R09: 0000000000000000 [21.048701] R10: 0000000000000013 R11: 0001888004313290 R12: 0000000000000003 [ 21.049138] R13:
     R14ffff888004313080  : ffff888004313080 R15: 0000000000000000 [ 21.049648] FS: 0000000000000000(0000) GS:ffff88803ec00000(0000) knlGS:0000000000000000 [ 21.050271] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 21.050688] CR2: 0000592cc27635b0 CR3: 000000000431c000 CR4: 0000000000750ef0 [21.051136] PKRU: 55555554 [ 21.051331] Call Trace: [ 21.051480] <TASK> [ 21.051611] ? __warn+0xc4/0x210 [21.051861] ? media_create_pad_link+0x2c4/0x2e0 [ 21.052252] ? report_bug+0x11b/0x1a0 [ 21.052540] ? trace_hardirqs_on+0x31/0x40 [ 21.052901] ? handle_bug+0x3d/0x70 [ 21.053197] ? exc_invalid_op+0x1a/0x50 [21.053511] ? asm_exc_invalid_op+0x1a/0x20 [ 21.053924] ? media_create_pad_link+0x91/0x2e0 [ 21.054364] ? media_create_pad_link+0x2c4/0x2e0 [ 21.054834] ? media_create_pad_link+0x91/0x2e0 [ 21.055131] ?
    _raw_spin_unlock+0x1e/0x40 [ 21.055441] ? __v4l2_device_register_subdev+0x202/0x210 [ 21.055837] uvc_mc_register_entities+0x358/0x400 [ 21.056144] uvc_register_chains+0x1 ---truncated---CVE-2025-40016]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
271664	Linux Distros Unpatched Vulnerability : CVE-2025-40016	Nessus	Misc.	10/27/2025	10/27/2025	medium
271664	Linux Distros 未修補的弱點：CVE-2025-40016	Nessus	Misc.	10/27/2025	10/27/2025	medium
271664	Linux Distros 未修补的漏洞：CVE-2025-40016	Nessus	Misc.	10/27/2025	10/27/2025	medium
271664	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40016	Nessus	Misc.	10/27/2025	10/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium