Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - canbcm新增 bcm_op 運行時間更新的鎖定 CAN 廣播管理員 (CAN BCM) 可透過 hrtimer 傳送 CAN 框架序列。序列的內容和長度可在運行時間分別變更進而減少其中「currframe」計數器隨後設為零。雖然這似乎是一個安全的作業但「currframe」的更新仍可從 bcm_can_tx() 中的使用者空間和 hrtimer 內容觸發。Anderson Nascimento 建立了一個觸發 KASAN slab 超出邊界讀取存取的概念證明此可使用 spin_lock_bh 來防止。重新執行 bcm_can_tx() 時「count」變數已移至受保護的區段因為也可從兩個內容修改此變數。 (CVE-2025-38004)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38004

high Nessus Plugin ID 245983

版本 1.23