Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HIDasus由於使用的是 HID_CONNECT_DEFAULT 連線遮罩因此透過 HID_CLAIMED_INPUT 驗證透過 HID_CLAIMED_INPUT 驗證修正 UAF。在 hidinput_connect() 期間會處理所有輸入和輸出報告並透過 hidinput_configure_usages() 配置和設定對應的 hid_inputs。此處理程序牽涉到插槽標記報告欄位以及設定功能點陣圖中的相關位元來設定使用量。不過也有可能因為根本未設定功能點陣圖而導致後續的 hidinput_has_been_populated() 檢查失敗進而導致釋放 hid_input 和基礎輸入裝置。這會產生問題因為 ASUS ROG N-Key 鍵盤等惡意 HID 裝置可透過特製的描述元觸發上述狀況進而導致釋放後使用hid_hw_start()。以下報告 93 刻意利用 HID_UP_UNDEFINED 使用量頁面該頁面會在使用量組態期間遭到略過進而導致釋放。 0x05、0x0D、 // 使用情況頁面 (Digitizer) 0x09、0x05、 // 使用情況 (觸控板) 0xA1、0x01、// 集合 (應用程式) 0x85、0x0D、// 報告 ID (13) 0x06、0x00、0xFF、/ / 使用情況頁面 (供應商定義的 0xFF00) 0x09、0xC5, // 使用情況 (0xC5) 0x15、0x00, // 邏輯最小值 (0) 0x26、0xFF、0x00, // 邏輯最大值 (255) 0x75、0x08, // 報告大小(8) 0x95、0x04, // 報告計數 (4) 0xB1、0x02, // Feature (Data,Var,Abs) 0x85, 0x5D, // 報告 ID (93) 0x06, 0x00, 0x00, // 使用量頁面 ( Undefined) 0x09、0x01, // 使用情況 (0x01) 0x15, 0x00, // 邏輯最小值 (0) 0x26, 0xFF, 0x00, // 邏輯最大值 (255) 0x75, 0x08, // 報告大小 (8) 0x95, 0x1B , // Report Count (27) 0x81、0x02, // Input (Data,Var,Abs) 0xC0, // End Collection 以下是觸發 UAF 後的 KASAN 展開[ 21.672709] ======== ================================================== ======== [ 21.673700] 錯誤KASANasus_probe+0xeeb/0xf80 中的 slab 釋放後使用 [ 21.673700] kworker/ 作業在 addr ffff88810a0ac000 寫入大小為 8 的 81:2/54 [ 21.673700] [ 21.673700] CPU1 UID0 PI D: 54 Comm
    kworker/1:2 未受污染的 6.16.0-rc4-g9773391cf4dd-dirty #36 PREEMPT(vulnerable) [ 21.673700] 硬體名稱
    QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.2-debian-1.16.2-1 04/01/2014 [ 21.673700] 呼叫追踪[21.673700] <TASK> [ 21.673700] dump_stack_lvl+0x5f/0x80 [ 21.673700] print_report+0xd1/0x660 [ 21.673700] kasan_report+0xe5/0x120 [ 21.673700] __asan_report_store8_noabort+0x1b/0x30 [ 21.673700] asus_probe+0xeeb/0xf80 [ 21.673700] hid_device_probe+0x2ee/0x700 [ 21.673700] real_probe +0x1c6/0x6b0 [21.673700] __driver_probe_device+0x24f/0x310 [ 21.673700] driver_probe_device+0x4e/0x220 [...] [21.673700] [ 21.673700] 由工作 54 分配[ 21.673700] kasan_save_stack+0x3d/0x60 [ 21.673700] kasan_save_track+0x18/0x40 [ 21.673700] kasan_save_alloc_info+0x3b/0x50 [ 21.673700]
    __kasan_kmalloc+0x9c/0xa0 [ 21.673700] __kmalloc_cache_noprof+0x139/0x340 [ 21.673700] input_allocate_device+0x44/0x370 [ 21.673700] hidinput_connect+0xcb6/0x2630 [ 21.673700] hid_connect+0xf74/0x1d60 [ 21.673700] hid_hw_start+0x8cb6/0x10c [ 21.673700] asus_probe+0x5a3/0xf80 [21.673700] hid_device_probe+0x2ee/0x700 [ 21.673700] emerge_probe+0x1c6/0x6b0 [ 21.673700]
    __driver_probe_device+0x24f/0x310 [ 21.673700] driver_probe_device+0x4e/0x220 [...] [ 21.673700] [21.673700] 已由工作 54 釋放[ 21.673700] kasan_save_stack+0x3d/0x60 [ 21.673700] kasan_save_track+0x18/0x40 [ 21.673700] kasan_save_free_info+0x3f/0x60 [ 21.673700]
    __kasan_slab_free+0x3c/0x50 [ 21.673700] kfre ---truncated--- (CVE-2025-39824)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39824

medium Nessus Plugin ID 265232

版本 1.7