Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arduinoCore-avr 包含 arduino AVR Boards 平台的原始程式碼和組態檔案。 1.8.7 之前版本中的一個弱點允許攻擊者在將浮點值轉換為高精準度的字串時觸發堆疊型緩衝區溢位。將非常大的 `decimalPlaces` 值傳遞至受影響的字串建構函式或 concat 方法後`dtostrf` 函式會超出固定大小的堆疊緩衝區寫入進而造成記憶體損毀和拒絕服務。在特定情形下這可導致在 AVR 型 arduino 板上執行任意程式碼。 ### 修補程式 - 從 `1.8.7` 版本開始也包含修正可從下列連結取得 [arduinoCore-avr v1.8.7](https://github.com/arduino/ArduinoCore-avr) - 修正提交可從下列連結取得 [1a6a417f89c8901dad646efce74ae9d3ddebfd59](https://github.com/arduino/ArduinoCore-avr/pull/613/commits/1a6a417f89c8901dad646efce74ae9d3ddebfd59) ### 參照 - [ASEC-26-001 arduinoCore-avr vXXXX 解決緩衝區溢位弱點](https://support.arduino.cc/hc/en-us/articles/XXXXX) ### 報告者 - SecMate 的 Maxime Rossi Bellom 和 Ramtine Tofighi Shirazi (https://secmate.dev/) (CVE-2025-69209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-69209

medium Nessus Plugin ID 297679

版本 1.3