遠端主機上安裝的 Dell ControlVault3 cvusbdrv.sys 驅動程式版本為 5.15.10.14 之前的 5.x 版，或是 6.2.26.36 之前的 6.x 版。因此，會受到廠商公告中所提及的多個弱點影響：

  - 在 5.15.10.14 之前的 Dell ControlVault3 和 6.2.26.36 之前的 Dell ControlVault 3 Plus 的 cv_upgrade_sensor_firmware 功能中存在一個超出邊界寫入弱點。特製的 ControlVault API 呼叫可導致超出邊界寫入。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-25050)     
  - 在 5.15.10.14 之前的 Dell ControlVault3 和 6.2.26.36 之前的 ControlVault3 Plus 的 cvhDecapsulateCmd 功能中存在一個未受信任輸入的還原序列化弱點。特製對於命令的 ControlVault 回應可導致任意程式碼執行。攻擊者可入侵 ControlVault 韌體，並且讓其製作惡意回應以觸發此弱點。(CVE-2025-24919)       
  - 在 5.15.10.14 之前的 Dell ControlVault3 及 6.2.26.36之前的 Dell ControlVault3 Plus 的 securebio_identify 功能中存在一個堆疊型緩衝區溢位弱點。特製的惡意 cv_object 可導致任意程式碼執行。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-24922) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dell ControlVault3 驅動程式弱點 (DSA-2025-053)

high Nessus Plugin ID 245964

版本 1.4