Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsipm80xx在自認可 f7b705c238d1 以來在 rmmod 上修正 array-index-out-of-of-bounds (scsipm80xx當裝置消失時將 phy_attached 設定為零) UBSAN 報告 UBSANdrivers/scsi/pm8001/pm8001_sas.c:786:17 索引 28 中的 array-index-out-of-bounds 使用擴充器時超出 rmmod 上類型 'pm8001_phy [16]' 的範圍。對於直接連接的裝置 attached_phy 會包含本機實體 ID。針對擴充器後的裝置attached_phy 包含遠端實體 ID 而非本機實體 ID。亦即雖然 pm8001_ha 將擁有 pm8001_ha->chip->n_phy 本機 phys但針對位於擴充器之後的裝置但 attached_phy 可能比 pm8001_ha->chip->n_phy 大很多 (取決於擴充器的 phys 數量)。例如在我的系統上pm8001_ha 有 8 個 phy id 為 0-7 的 phys。其中一個連接埠已連線擴充器。擴充器具有 phy id 0-30 的 31 個 phys。pm8001_ha->phy 陣列僅包含 HBA 的 phys。它不包含擴充器的 phys。因此使用 attached_phy 來索引 pm8001_ha->phy 陣列為擴充器後的裝置是錯誤的。因此我們只能清除直接附加的裝置的 phy_attached。
    (CVE-2025-40118)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40118

high Nessus Plugin ID 275236

版本 1.19