Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - usb小工具修正 Composite_dev_cleanup() 1 中的釋放後使用。在 func configfs_composite_bind() -> Composite_os_desc_req_prepare() 中如果 kmalloc 失敗會釋放指標 cdev->os_desc_req 但不會設定為 NULL。然後會將失敗傳回至上層函式。 2. 在 func configfs_composite_bind() 中
    -> Composite_dev_cleanup()檢查 cdev->os_desc_req 是否為 NULL。如果不是 NULL則會嘗試使用它。這會導致釋放後使用問題。BUGKASAN在 Composite_dev_cleanup+0xf4/0x2c0 中讀取大小 8 (由工作 init/1 CPU10 PID1 通訊inited GO 5.10.97-oh #1 kasan_report+0x188/) 0x1cc __asan_load8+0xb4/0xbc Composite_dev_cleanup+0xf4/0x2c0 configfs_composite_bind+0x210/0x7ac udc_bind_to_driver+0xb4/0x1ec usb_gadget_probe_driver+0xec/0x21c gadget_dev_desc_UDC_store+0x264/0x27cCVE-2025-38555)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38555

high Nessus Plugin ID 260127

版本 1.1