Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbgadgetf_midi修正 MIDI 串流描述符號長度正確設定 MIDI 插孔且使用正確資訊填入 MIDIStreaming 端點描述符號時這些描述符號中的 bNumEmbMIDIJack 和 bLength 會被錯誤設定。當輸入和輸出連接埠的數目相等時這並不重要但是當它們不同時主機將收到損毀的描述符號並且未初始化的堆疊記憶體洩漏到描述符號中以較小的值為準。連接埠計數中 in 和 out 的確切意義並未明確定義且可能造成混淆。但在其他地方驅動程式一致地使用此來符合從主機查看的 IN 和 OUT 的 USB 意義因此輸入連接埠會傳送資料給主機而輸出連接埠會從主機接收資料。 (CVE-2025-21835)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21835

medium Nessus Plugin ID 245400

找不到變更記錄