Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsiimm修正因未完成延遲工作造成的釋放後使用錯誤 延遲工作項目「imm_tq」在 imm_attach() 中初始化並透過 imm_queuecommand() 排程用於處理 SCSI 命令。當 IMM 平行連接埠 SCSI 主機介面卡透過 imm_detach() 卸離時imm_struct 裝置執行個體會解除配置。但是當呼叫 imm_detach() 時延遲的工作可能仍然擱置或執行導致在 work 函式 imm_interrupt() 存取已釋放的 imm_struct 記憶體時出現釋放後使用錯誤。可能會發生如下爭用情形CPU 0(卸離執行緒) | CPU 1 | imm_queuecommand() | imm_queuecommand_lck() imm_detach() | schedule_delayed_work() kfree(dev) //FREE | imm_interrupt() | dev = container_of(...) //USE dev-> //USE 在 imm_detach() 中新增 disable_delayed_work_sync()確保在解除配置 imm_struct 之前能正確取消延遲的工作項目。
    (CVE-2025-68324)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68324

medium Nessus Plugin ID 279255

版本 1.23