Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb小工具f_midi修复了 MIDI 流描述符长度。虽然 MIDI 插孔已正确配置并且已使用正确信息填充 MIDIStreaming 端点描述符但这些描述符中的 bNumEmbMIDIJack 和 bLength 设置不正确。当 in 和 out 端口的数量相等时这并不重要但当它们不同时主机将收到损坏的描述符并且未初始化的堆栈内存泄漏到以较小值为准的描述符中。端口计数中 in 和 out 的确切含义未明确定义并且可能会造成混淆。但在别处驱动程序一致使用此项来匹配从主机查看的 IN 和 OUT 的 USB 含义因此 in 端口会向主机发送数据而 out 端口会从主机接收数据。 (CVE-2025-21835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21835

medium Nessus 插件 ID 245400

未找到变更日志