Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  6:2 - thunderbolt不重複使組態要求出 6.6.65 隊0010tb_cfg_request_dequeue+0x2d/0xa0 呼叫追踪 <TASK> tb_cfg_request_dequeue+0x2d/0xa0 tb_cfg_request_work+0x33/0x80 worker_thread+0x386/0x8f0 kthread+0xed/0x110 ret_from_fork+0x38/0x50 ret_from_fork_asm+0x1b/0x30 情況尚不清楚不過理論上可以為 arequest_work() 排程 tb_cfg 兩次要求第一次透過來自 ring_work() 的 frame.callback第二次透過 tb_cfg_request()。兩次 kworkers 都會執行 tb_cfg_request_dequeue()進而導致 ctl->request_queue 中的雙重 list_del() (清單毒害解除參照提示0xdead000000000122)。不將未設定 TB_CFG_REQUEST_ACTIVE 位元的要求出列佇列。 (CVE-2025-38174)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38174

medium Nessus Plugin ID 246438

版本 1.18