Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netch9200修正 mii_nway_restart 期間的未初始化存取。在 mii_nway_restart() 中程式碼嘗試呼叫 mii->mdio_read其即 ch9200_mdio_read()。 ch9200_mdio_read() 會利用使用 control_read() 初始化的稱為 buff 的本機緩衝區。但是緩衝區會在 control_read() 中有條件地初始化: if (err == size) { memcpy(data, buf, size);如果不符合 err == size 的條件buff 會維持未初始化狀態。一旦發生此情況在 ch9200_mdio_read(): return (buff[0] | buff[1] << 8); 期間存取並傳回未初始化的緩衝區。此問題之所以存在是因為 ch9200_mdio_read() 忽略了 control_read() 的傳回值進而導致 buff 的 uinit-access。若要修正此問題我們應檢查 control_read() 的傳回值並在發生錯誤時提早傳回。 (CVE-2025-38086)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38086

high Nessus Plugin ID 245033

版本 1.7