Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wifip54防止 p54_rx_eeprom_readback() 中發生緩衝區溢位 ||如果惡意 USB 裝置偽裝成 Intersil p54 wifi 介面並產生含有大型 eeprom->v1.len 的 eeprom_readback 訊息|p54_rx_eeprom_readback( ) 將會在 priv->eeprom 的結尾之外|從訊息複製資料。 | |static void p54_rx_eeprom_readback(struct p54_common *priv、| struct sk_buff *skb) |{ | struct p54_hdr *hdr = (struct p54_hdr *) skb->data; | struct p54_eeprom_lm86 *eeprom = (struct p54_eeprom_lm86 *) hdr->data | | if (priv->fw_var >= 0x509) { | memcpy(priv->eeprom, eeprom->v2.data, | le16_to_cpu(eeprom->v2.len)) | } else { | memcpy(priv->eeprom, eeprom->v1.data, | le16_to_cpu(eeprom->v1.len)) | } | [...] eeprom->v{1,2}.len 是由 p54_download_eeprom() 中的驅動程式設定。裝置應該會提供回相同的長度給驅動程式。但是可以。將值變更為因滿溢而導致當機/不穩定的值是可能的 (如報告中所示)。此修補程式會將大小新增至通用裝置內容藉此解決此問題因此 p54_rx_eeprom_readback 不再依賴可能遭竄改的值... 也就是說它也會檢查韌體是否變更了值且不再复制這些值。唯一可省卻的小工具是：驅動程式在嘗試讀取 eeprom 之前必須上傳 >a< 韌體。供應商韌體具有專屬授權且其預設為大多數發行版本上不存在的一個原因。 (CVE-2025-38348)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38348

high Nessus Plugin ID 247976

版本 1.7