Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 輸入alps - 修正 dev3_register_work 造成的釋放後使用錯誤。dev3_register_work 延遲的工作項目會在 alps_reconnect() 內初始化並在從連線至 ALPS 觸控板的外部 PS/2 裝置收到第一個 PS/2 封包時排程。在裝置卸離期間原始實作會呼叫 psmouse_disconnect() 中的 flush_workqueue()以確保完成 dev3_register_work。
    不過psmouse_disconnect() 中的 flush_workqueue() 只會封鎖並等候在叫用之前已排入工作佇列的工作項目。呼叫 flush_workqueue() 後提交的所有工作項目不包含在排清作業等候的工作集中。這表示 flush_workqueue() 完成執行後仍可排程 dev3_register_work。雖然在 psmouse_disconnect() 中將 psmouse 狀態設定為 PSMOUSE_CMD_MODEdev3_register_work 的排程仍不受影響。可能會發生如下爭用情形CPU 0 (清理路徑) | CPU 1 (延遲工作) psmouse_disconnect() | psmouse_set_state() | flush_workqueue() | alps_report_bare_ps2_packet() alps_disconnect() | psmouse_queue_work() kfree(priv); // FREE | alps_register_bare_ps2_mouse() | priv = container_of(work...); // 使用 | priv->dev3 // USE 在 alps_disconnect() 中新增 disable_delayed_work_sync()確保在解除配置 alps_data 結構後正確取消 dev3_register_work 並防止執行。此錯誤是由靜態分析所發現。 (CVE-2025-68822)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68822

medium Nessus Plugin ID 283634

版本 1.20