Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbgadgetudc修正 usb_gadget_state_work 中的釋放後使用問題。卸除小工具時的爭用情形可能會導致 usb_gadget_state_work() 中發生釋放後使用根據 KASAN 的報告錯誤KASANsysfs_notify+ 中的存取無效0x2c/0xd0 工作佇列事件 usb_gadget_state_work 發生基礎爭用這是因為並行事件 (例如中斷) 可呼叫 usb_gadget_set_state() 並在 usb_del_gadget() 中的清理程序期間的任何時間排程 gadget->work。提交 399a45e5237c (usbgadget: core在裝置移除後排清小工具工作佇列) 嘗試將 flush_work() 移至 device_del() 之後以修正此問題。
    然而這並未完全解決爭用因為在 flush_work() 完成之後但在小工具的記憶體被釋放之前仍可排程新的工作項目進而導致相同的釋放後使用。此修補程式透過將 'teardown' 旗標和 'state_lock' 執行緒同步鎖定引入 usb_gadget 結構以健全的方式修正爭用情形。此旗標會在 usb_del_gadget() 中的清理期間在呼叫 flush_work() 之前* 設定以避免在清理開始後排程任何新工作。排程網站 usb_gadget_set_state() 現在會在將工作排入佇列之前檢查鎖定下的這個旗標因此可以安全地關閉爭用視窗。 (CVE-2025-68282)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68282

high Nessus Plugin ID 278806

版本 1.20