Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -背光led-bl將 devlink 新增至供應商 LED LED 背光是一或多個 LED 類別裝置的消耗者但當供應商是類別裝置時devlink 目前無法建立正確的供應商-生產者連結。它會建立一個連結其中供應商是預期裝置的父項。後果之一是未正確強制執行移除順序。例如在裝置樹狀結構重疊中的下列區段會發生問題 //An LED 驅動程式晶片 pca9632@62 {compatible = nxp,pca9632; reg = <0x62>; // ... addon_led_pwm: led-pwm@3 { reg = <3>; label = addon:led:pwm }; }; backlight-addon {compatible = led-backlight; leds = <&addon_led_pwm>; Brightness-levels = <255>default-brightness-level = <255>};在此範例中應該在背光附加元件 (消費者) 和 pca9632@62 (供應商) 之間建立 devlink。而是在背光附加元件 (消費者) 和 pca9632@62 的父項之間建立而該父項通常是 I2C 匯流排介面卡。移除上述重疊時可在背光裝置之前移除 LED 驅動程式從而導致： 無法處理虛擬位址 0000000000000010 ... 的核心 NULL 指標解除參照呼叫追踪led_put+0xe0/0x140 devm_led_release+0x6c/0x98 在沒有任何樹狀結構重疊的情況下重現錯誤的另一種方法是在解除系結消耗者 (backlight-addon)echo 11-0062> 之前解除系結 LED 類別裝置 (pca9632@62) /sys/bus/i2c/drivers/leds-pca963x/unbind echo ...backlight-dock >/sys/bus/platform/drivers/led-backlight/unbind 透過在消耗的 led-backlight 裝置和提供 LED 裝置，其他驅動程式和子系統也一樣。
    (CVE-2025-68758)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68758

medium Nessus Plugin ID 281756

版本 1.19