Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tty序列uartlite在 init 中註冊 uart 驅動程式。探查 uart 裝置的兩個執行個體時可能會發生並行爭用。如果一個執行緒呼叫 uart_register_driver 函式而該函式會先配置並指派記憶體給 uart_driver 結構的「uart_state」成員則另一個執行個體可繞過 uart 驅動程式註冊並呼叫 ulite_assign。這會呼叫預期 uart 驅動程式完全初始化的 uart_add_one_port。這會導致核心錯誤這是因為 null 指標解除參照[ 8.143581] 錯誤核心 NULL 指標解除參照位址00000000000002b8 [ 8.156982] #PF核心模式中的監督寫入存取 [ 8.156984] #PFerror_code(0x0002 ) - 不存在的頁面 [ 8.156986] PGD 0 P4D 0 ... [ 8.180668] RIP
    0010:mutex_lock+0x19/0x30 [ 8.188624] 呼叫追踪 [ 8.188629] __die_body.cold+0x1a/0x1f [ 8.195260] ? page_fault_oops+0x15c/0x290 [ 8.209183] ? __irq_resolve_mapping+0x47/0x80 [ 8.209187] ? exc_page_fault+0x64/0x140 [ 8.209190] ? asm_exc_page_fault+0x22/0x30 [ 8.209196] ? mutex_lock+0x19/0x30 [8.223116] uart_add_one_port+0x60/0x440 [ 8.223122] proc_tty_register_driver+0x43/0x50 [ 8.223126] ? tty_register_driver+0x1ca/0x1e0 [ 8.246250] ulite_probe+0x357/0x4b0 [uartlite] 若要防止發生這種情況請將 uart 驅動程式註冊移入 init 函式。這可確保 uart_driver 在呼叫探查函式時一律註冊。 (CVE-2025-38262)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38262

medium Nessus Plugin ID 248257

版本 1.33