The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: bfa: Double-free fix When the bfad_im_probe() function fails during initialization, the memory     pointed to by bfad->im is freed without setting bfad->im to NULL. Subsequently, during driver     uninstallation, when the state machine enters the bfad_sm_stopping state and calls the     bfad_im_probe_undo() function, it attempts to free the memory pointed to by bfad->im again, thereby     triggering a double-free vulnerability. Set bfad->im to NULL if probing fails. (CVE-2025-38699)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsibfa二重解放の修正 bfad_im_probe() 関数が初期化の際に失敗した場合、bfad->im によって向けられたメモリは、bfad->im を NULL に設定せずに解放されます。その後、ドライバーのアンインストール中に、状態マシンが bfad_sm_stopping 状態に入り、bfad_im_probe_undo() 関数を呼び出すとき、bfad->im によって向けられたメモリを再び解放しようとするため、二重解放の脆弱性が発生します。プロービングが失敗する場合に bfad->im を NULL に設定。CVE-2025-38699

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsibfa雙重釋放修正當 bfad_im_probe() 函式在初始化期間失敗時會釋放 bfad->im 指向的記憶體而不將 bfad->im 設為 NULL。因此在解除安裝驅動程式期間當狀態機器進入 bfad_sm_stopping 狀態並呼叫 bfad_im_probe_undo() 函式時它會再次嘗試釋放 bfad->im 所指向的記憶體因而觸發重複釋放弱點。如果探查失敗則將 bfad->im 設定為 NULL。 (CVE-2025-38699)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsibfa双重释放修复如果 bfad_im_probe() 函数在初始化期间失败则释放 bfad->im 指向的内存而无需将 bfad->im 设置为 NULL。随后在驱动程序卸载期间状态机进入 bfad_sm_stopping 状态并调用 bfad_im_probe_undo() 函数时会再次尝试释放 bfad->im 指向的内存从而触发双重释放漏洞。如果探测失败则将 bfad->im 设置为 NULL。 (CVE-2025-38699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
261586	Linux Distros Unpatched Vulnerability : CVE-2025-38699	Nessus	Misc.	2025/9/6	2025/9/17	high
261586	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38699	Nessus	Misc.	2025/9/6	2025/9/17	high
261586	Linux Distros 未修補的弱點：CVE-2025-38699	Nessus	Misc.	2025/9/6	2025/9/17	high
261586	Linux Distros 未修补的漏洞：CVE-2025-38699	Nessus	Misc.	2025/9/6	2025/9/17	high
265433	Photon OS 4.0: Linux PHSA-2025-4.0-0864	Nessus	PhotonOS Local Security Checks	2025/9/19	2025/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high