Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsilpfc使用 BIOS 版本的 memcpy()。具有 FORTIFY 支援的 strlcat() 觸發了不穩定的情況這是因為它認為儘管傳入了正確的目標緩衝區大小但目標緩衝區還是會溢位。無論如何不要使用 memset() (0 後跟 strlcat()) 直接使用 memcpy() 並確認產生的緩衝區是以 NULL 終止。BIOSVersion 僅用於預期得到正確終止字串的 lpfc_printf_log()。 (CVE-2025-38332)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38332

high Nessus Plugin ID 246664

版本 1.12