Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USBserialquatech2修复 qt2_process_read_urb() 中的 null-ptr-deref 此修补程序修复了 qt2_process_read_urb() 中因下列项中的错误边界检查而造成的 null-ptr-derefif (newport > serial->num_ports) { dev_err(&port->dev, %s - 端口对无效端口的更改%i\n__func__, newport);
    break此条件未考虑 serial->port 缓冲区的有效范围即从 0 到 serial->num_ports - 1。当 newport 等于 serial->num_ports 时以下代码中的端口分配是越界和空: serial_priv->current_port = newport port = serial->port[serial_priv->current_port];补丁检查 newport 是否大于或等于 serial->num_ports 是否表示其越界。 (CVE-2025-21689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21689

medium Nessus 插件 ID 231060

版本 1.10