Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HIDusbhid消除 usbhid_parse() 中反复出现的越界缺陷 更新 struct hid_descriptor 以更好地根据 USB HID 1.11 规范反映 HID 描述符的强制和可选部分。
    注意内核目前不解析任何可选的 HID 类描述符而只会解析强制报告描述符。将对成员元素 desc[0] 的所有引用更新为 rpt_desc。添加测试以验证 bLength 和 bNumDescriptors 值是否有效。将 for 循环替换为对报告描述符的强制 HID 类描述符成员的直接访问权限。这消除了发生越界错误的可能性。如果 HID 描述符包含任何不受支持的可选 HID 类描述符则添加警告消息。 (CVE-2025-38103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38103

high Nessus 插件 ID 250239

版本 1.15