Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iioadcat91-sama5d2_adc修正 sama5d2_adc 驅動程式中潛在的釋放後使用 at91_adc_interrupt 可呼叫 at91_adc_touch_data_handler 函式以 schedule_work(&st->touch_st.workq) 開始工作。如果我們移除將呼叫 at91_adc_remove 進行清理的模組它會透過 iio_device_unregister 釋放 indio_dev但相當延遲。而上述提到的工作都會用到。可能導致 UAF 錯誤的作業序列如下CPU0 CPU1 | at91_adc_workq_handler at91_adc_remove | iio_device_unregister(indio_dev) | //稍後釋放 indio_dev | | iio_push_to_buffers(indio_dev) | //use indio_dev 透過確保在繼續 at91_adc_remove 中的清理之前取消工作來修正此問題。 (CVE-2025-71199)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71199

high Nessus Plugin ID 297913

版本 1.1