Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rust_binder修正 Death_list 的爭用情形 Rust Binder 包含下列不安全作業 // 安全「NodeDeath」從不插入其擁有者以外的任何節點 // 的損毀清單中因此其位於此 // 損毀中清單 或 中。 unsafe { node_inner.death_list.remove(self) };此作業不安全因為當接觸清單元素的 prev/next 指標時我們必須確保沒有其他執行緒也平行接觸這些指標。如果呼叫 `remove` 的清單中存在該節點則沒有問題因為我們擁有該清單的獨占存取權。如果該節點不在任何清單中則也沒有問題。但如果存在於可平行存取的不同清單中則可能是 prev/next 指標上的資料爭用。不幸的是這正是這裡發生的事情。在 Node::release 中我們: 1. 取得鎖定。 2. 將所有項目移至堆疊上的本機清單。 3. 解除鎖定。 4. 反覆使用堆疊上的本機清單。結合使用原始清單上不安全移除方法的執行緒這會導致 prev/next 指標的記憶體損毀。這會導致類似下列的損毀 Unable to handle kernel paging request at virtual address 000bb9841bcac70e Mem abort info: ESR = 0x0000000096000044 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x04第 0 層轉譯錯誤資料中止資訊ISV = 0、ISS = 0x00000044、ISS2 = 0x00000000 CM = 0、WnR = 1、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0, Xs = 0 [000bb9841bcac70e] 位址在使用者和核心位址範圍之間#1。 ... rust_binder CPU
    1 UID0 PID2092 Commkworker/1:178 污染GSW OE 6.12.52-android16-5-g98debd5df505-4k #1 f94a6367396c5488d635708e43ee0c888d230b0b 污染[S]=CPU_OUT_OF_SPEC、[W]=WARN、[O]=OOT_UL , [E]=UNSIGNED_MODULE Hardware name: MUSTANG PVT 1.0 based on LGA (DT) Workqueue: events _RNvXs6_NtCsdfZWD8D ztAw_6kernel9workqueueINtNtNtB7_4sync3arc3ArcNtNtCs8QPsHWIn21X_16rust_binder_main7process7ProcessEINtB5_15 WorkItemPointerKy0_E3runB13_ [rust_binder] pstate: 23400005 (nzCv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) pc : _RNvXs3_NtCs8QPsHWIn21X_16rust_binder_main7processNtB5_7ProcessNtNtCsdfZWD8DztAw_6kernel9workqueue8Wo rkItem3run+0x450/0x11f8 [rust_binder] lr : _RNvXs3_NtCs8QPsHWIn21X_16rust_binder_main7processNtB5_7Process NtNtCsdfZWD8DztAw_6kernel9workqueue8WorkItem3run+0x464/0x11f8 [rust_binder] sp : ffffffc09b433ac0 x29:
    ffffffc09b433d30 x28: ffffff8821690000 x27: ffffffd40cbaa448 x26: ffffff8821690000 x25: 00000000ffffffff x24: ffffff88d0376578 x23: 0000000000000001 x22: ffffffc09b433c78 x21: ffffff88e8f9bf40 x20:
    ffffff88e8f9bf40 x19: ffffff882692b000 x18: ffffffd40f10bf00 x17: 00000000c006287d x16: 00000000c006287d x15: 00000000000003b0 x14: 0000000000000100 x13: 000000201cb79ae0 x12: fffffffffffffff0 x11:
    0000000000000000 x10: 0000000000000001 x9 : 0000000000000000 x8 : b80bb9841bcac706 x7 : 0000000000000001 x6 : fffffffebee63f30 x5 : 0000000000000000 x4 : 0000000000000001 x3 : 0000000000000000 x2 :
    0000000000004c31 x1 : ffffff88216900c0 x0 : ffffff88e8f9bf00 Call trace: _RNvXs3_NtCs8QPsHWIn21X_16rust_bi nder_main7processNtB5_7ProcessNtNtCsdfZWD8DztAw_6kernel9workqueue8WorkItem3run+0x450/0x11f8 [rust_binder bbc172b53665bbc815363b22e97e3f7e3fe971fc] process_scheduled_works+0x1c4/0x45c worker_thread+0x32c/0x3e8 kthread+0x11c/0x1c8 ret_from_fork+0x10/0x20 Code: 94218d85 b4000155 a94026a8 d10102a0 (f9000509) - --[ end trace 0000000000000000 ]--- 因此修改 Node::release 以直接將項目彈出原始清單。
    (CVE-2025-68260)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68260

high Nessus Plugin ID 279024

版本 1.5