Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsibfa双重释放修复如果 bfad_im_probe() 函数在初始化期间失败则释放 bfad->im 指向的内存而无需将 bfad->im 设置为 NULL。随后在驱动程序卸载期间状态机进入 bfad_sm_stopping 状态并调用 bfad_im_probe_undo() 函数时会再次尝试释放 bfad->im 指向的内存从而触发双重释放漏洞。如果探测失败则将 bfad->im 设置为 NULL。 (CVE-2025-38699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38699

high Nessus 插件 ID 261586

版本 1.17