Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - most: usb修正 hdm_disconnect hdm_disconnect() 呼叫 most_deregister_interface() 中的釋放後使用其最終會使用 device_unregister(iface->dev) 取消註冊 MOST 介面裝置。如果這會中斷最後的參照裝置核心可能會在 hdm_disconnect() 仍在執行期間立即呼叫 release_mdev()。舊程式碼也會釋放 hdm_disconnect() 中 mdev 擁有的數個配置然後執行其他 put_device() 呼叫。根據 refcount 順序而定這可導致在 release_mdev() 執行時 (或當取消註冊路徑也執行 put 時) 發生釋放後使用或重複釋放錯誤。透過將 mdev 擁有的配置的釋放移至 release_mdev()使其僅在裝置真正釋放時發生一次並且透過中斷在 device_unregister() 和 most_deregister_interface( )。這可解決 hdm_disconnect() 中 syzbot 報告的 KASAN slab-free-after-free。請參閱以下錯誤連結中的報告和堆疊追踪。 (CVE-2025-40223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40223

high Nessus Plugin ID 277486

版本 1.11