Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAusb-audio在删除时正确终止定时器 USB 音频 MIDI 代码会将定时器初始化但在极少数情况下驱动程序可能会在没有断开连接调用的情况下释放。这使得定时器处于活动状态同时通过 snd_usbmidi_free() 释放已分配的对象当启用调试配置时以内核警告结束如 fuzzer 所发现。为避免发生此问题将 timer_shutdown_sync() 置于 snd_usbmidi_free() 中以便正确终止定时器。同时将断开连接回调中的现有 timer_delete_sync() 也替换为 timer_shutdown_sync()。 (CVE-2025-38105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38105

medium Nessus 插件 ID 244722

版本 1.18