Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mediarainshadow-cec修正 Rain_interrupt() 中的 TOCTOU 爭用情形。在中斷處置程式 Rain_interrupt() 中會先對 Rain->buf_len 執行緩衝區已滿檢查然後再取得 Rain->buf_lock。
    這會造成檢查時間與使用時間 (TOCTOU) 的爭用情形因為在相同鎖定下的工作處置程式 Rain_irq_work_handler() 中會同時存取和修改rain->buf_len。多個中斷叫用可爭用每個都在 buf_len 變滿之前讀取它然後繼續。這可導致嘗試寫入緩衝區的兩個中斷使 buf_len 增加至超出其容量 (DATA_SIZE) 並造成緩衝區溢位。將 spin_lock() 移至緩衝區已滿檢查前修正此錯誤。
    如此可確保檢查和後續的緩衝區修改會自動執行，防止發生爭用情形。對應的 spin_unlock() 已新增至溢位路徑以便正確釋放鎖定。這個可能的錯誤是由我們團隊所開發的實驗性靜態分析工具所發現。
    (CVE-2025-39713)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39713

medium Nessus Plugin ID 261613

版本 1.23