Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mcb修复 chameleon_parse_gdd() 中的双重释放缺陷。在 chameleon_parse_gdd() 中如果 mcb_device_register() 失败将通过 put_device() 在 mcb_device_register() 中释放“mdev”。因此再次 goto 'err' label and free 'mdev' 会造成双重释放。仅在 mcb_device_register() 失败时返回。 (CVE-2025-37817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37817

high Nessus 插件 ID 244757

版本 1.17