Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 Andrei Lalaev 报告了 CAN 设备从 Bus Off 重新启动且驱动程序未实现 struct can_priv::do_set_mode 回调时存在空指针取消引用。有 2 个调用 struct can_priv::do_set_mode的代码路径 - 直接通过 can_changelink() 从用户空间手动重新启动 - 总线关闭后延迟的自动重新启动默认已停用 为防止空指针取消引用请拒绝手动重新启动或在 can_changelink() 中配置自动重新启动延迟并通过 exack 向用户空间报告错误。作为一项额外的安全措施在未设置 can_priv::do_set_mode 时让 can_restart() 返回一个错误而非在未检查的情况下取消引用该模式。 (CVE-2025-38665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38665

medium Nessus 插件 ID 260253

版本 1.36