Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbcon確認未在未註冊的主控台上設定 modelist。嘗試寫入 store_modes sysfs 節點時似乎會執行與未註冊主控台相衝突的 drivers/video/fbdev/core/fbcon.c:122:28 索引中的 UBSAN array-index-out-of-bounds -1 超出類型 'fb_info *[32]' 的範圍 ...
    fbcon_info_from_console+0x192/0x1a0 drivers/video/fbdev/core/fbcon.c:122 fbcon_new_modelist+0xbf/0x2d0 drivers/video/fbdev/core/fbcon.c:3048 fb_new_modelist+0x328/0x440 drivers/video/fbdev/core/fbmem .c:673 store_modes+0x1c9/0x3e0 drivers/video/fbdev/core/fbsysfs.c:113 dev_attr_store+0x55/0x80 drivers/base/core.c:2439 static struct fb_info *fbcon_registered_fb[FB_MAX]; ... static signed char con2fb_map[MAX_NR_CONSOLES]; ... static struct fb_info *fbcon_info_from_console(int console) ... 傳回 fbcon_registered_fb[con2fb_map[console]];如果 con2fb_map 包含 -1則此處會出錯。當 fbcon_info_from_console() 的呼叫者嘗試與現有的資訊指標比較時傳回 NULL因此錯誤處理應正確啟動。 (CVE-2025-38198)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38198

high Nessus Plugin ID 245618

版本 1.22