Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HID: multitouch修正 mt_report_fixup() 中的 slab 超出邊界存取。惡意的 HID 裝置可在 mt_report_fixup() 期間傳入小於 607 位元組的報告描述符號從而觸發 slab 超出邊界。
    mt_report_fixup() 先檢查位元組位移 607 是否為 0x15 嘗試以 0x25 修補描述元的位元組位移 607但是它缺少邊界檢查以在執行此檢查前確認描述元是否夠大。修正此錯誤方法是在存取描述符號大小之前確保其大小至少為 608 位元組。以下是超出邊界存取發生後的 KASAN 展開 [ 13.671954] ================================= ================================= [ 13.672667] 錯誤KASANmt_report_fixup 中平台超出邊界+0x103/0x110 [ 13.673297] 工作 kworker/ 在 addr ffff888103df39df 讀取大小 1/0:1/10 [ 13.673297] [ 13.673297] CPU: 0 UID: 0 PID: 10 Comm: kworker/0:1 未受污染的 6.15。 0-00005-gec5d573d83f4-dirty #3 [ 13.673297] 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.2-debian-1.16.2-1 04/04 [ 13.673297] 呼叫追踪 [ 13.673297] <TASK> [ 13.673297] dump_stack_lvl+0x5f/0x80 [ 13.673297] print_report+0xd1/0x660 [ 13.673297] kasan_report+0xe5/0x120 [13.673297] __asan_report_load1_noabort+0x18/0x20 [ 13.673297] mt_report_fixup+0x103/0x110 [ 13.673297] hid_open_report+0x1ef/0x810 [ 13.673297] mt_probe+0x422/0x960 [ 13.673297] hid_device_probe+0x2e2/0x6f0 [13.673297] real_probe+0x1c6/0x6b0 [ 13.673297] __driver_probe_device+0x24f/0x310 [ 13.673297] driver_probe_device +0x4e/0x220 [ 13.673297] __device_attach_driver+0x169/0x320 [ 13.673297] bus_for_each_drv+0x11d/0x1b0 [ 13.673297] __device_attach+0x1b8/0x3 e0 [ 13.673297] device_initial_probe+0x12/0x20 [ 13.673297] bus_probe_device+0x13d/0x180 [ 13.673297] device_add+0xe3a/0x1670 [ 13.673297] hid_add_device+0x31d/0xa40 [...] (CVE-2025-39806)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39806

high Nessus Plugin ID 265225

版本 1.37