Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbgadgetf_fs修正 ep 啟用後的 epfile null 指標存取。ffs_func_eps_enable() 和 ffs_data_reset() 同時執行時會發生爭用情形。在 ffs_data_reset() 中呼叫的 ffs_data_clear() 會先將 ffs->epfiles 設為 NULL然後再將 ffs->eps_count 重設為 0導致在成功執行 usb_ep_enable() 之後存取 ffs_func_eps_enable() 中的 epfile->ep 時會發生 NULL 指標解除參照。ffs->epfiles 指標在 ffs_data_clear() 與 ffs_data_close() 函式中皆設為 NULL且其修改受到執行緒同步鎖定 ffs->eps_lock 保護。且整個 ffs_func_eps_enable() 函式也受到 ffs->eps_lock 保護。因此在 ffs_func_eps_enable() 函式中新增 ffs->epfiles 的 NULL 指標處理以修正 問題 (CVE-2025-40315)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40315

medium Nessus Plugin ID 277728

版本 1.3