Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - atm/fore200e修正 fore200e_open() 中可能的資料爭用。在 fore200e_open() 的錯誤處理路徑中以 rate_mtx 鎖定保護對 fore200e->available_cell_rate 的存取以防止發生資料爭用。fore200e->available_cell_rate 欄位是用來追踪可用頻寬的共用資源。fore200e_open()、fore200e_close() 和 fore200e_change_qos() 同時存取它。在 fore200e_open() 中從 available_cell_rate 減去 vcc->qos.txtp.max_pcr 以保留頻寬時會正確保留鎖定 rate_mtx。不過如果後續對 fore200e_activate_vcin() 的呼叫失敗該函式會在不保留鎖定的情況下將新增回 available_cell_rate 中藉此還原保留的頻寬。這會引入爭用情形因為 available_cell_rate 是跨所有 VC 共用的全域裝置資源。如果 fore200e_open() 中的錯誤路徑與其他 VC 上的 fore200e_close() 或 fore200e_change_qos() 等作業同時執行會發生讀取-修改-寫入爭用。具體而言錯誤路徑讀取無鎖定時的速率。如果其他 CPU 取得鎖定並修改此讀取和後續寫入之間的速率 (例如釋放 fore200e_close() 中的頻寬)則錯誤路徑會以過時值覆寫並行更新。這會導致不正確的頻寬計量。 (CVE-2025-68339)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68339

medium Nessus Plugin ID 279643

版本 1.4