Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netusblan78xx修正 lan78xx_read_raw_eeprom 中遺失的 EEPROM 讀取逾時錯誤 (-ETIMEDOUT)。Syzbot 報告因下列呼叫堆疊讀取未初始化變數錯誤。 lan78xx 8-1:1.0 (未命名的 net_device) (未初始化)EEPROM 讀取作業逾時 ================================ ==================== 錯誤KMSANlan78xx_read_eeprom drivers/net/usb/lan78xx.c:1095 中的 uninit-value [內嵌] 錯誤KMSANuninit-value lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 中的值 [內嵌] 錯誤KMSANlan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx 中的 uninit-value。 c:1095 [內嵌] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [內嵌] lan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx。 c:3766 lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 本機變數 sig.ii 建立於
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [內嵌] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [內嵌] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/ 0x1690 drivers/net/usb/lan78xx.c:3766 lan78xx_read_raw_eeprom 函式無法正確傳播 EEPROM 讀取逾時錯誤 (-ETIMEDOUT)。在 fallthrough 路徑中它先嘗試還原 LED 輸出的針腳組態然後只傳回該還原作業的狀態而捨棄原始的逾時錯誤。因此即使 EEPROM 讀取在沒有資料或部分資料時實際逾時呼叫者仍可能將資料緩衝區錯誤視為有效。若要修正此問題請個別處理還原 LED 針腳組態的錯誤。如果還原成功將之前的任何 EEPROM 逾時錯誤正確傳回給呼叫者。 (CVE-2025-40189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40189

medium Nessus Plugin ID 275348

版本 1.3