Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - busmhihost检测到指向非预期 TRE 的事件当远程设备将完成事件发送到主机时其包含指向所消耗 TRE 的指针。主机使用此指针来处理它与环的读取指针的主机本地副本之间的所有 TRE。此功能在处理链式事务的完成时有效，但如果设备针对读取指针比主机的读取指针超前多个元素的单一元素事务发送事件，则可能导致不良结果。例如如果主机在设备更新事件环时对其进行访问则事件内部的指针可能仍指向旧 TRE。如果主机使用通道的 xfer_cb() 直接释放由 TRE 指向的缓冲区则缓冲区将被双重释放。在使用上游 EP 堆栈而无“commit 6f18d174b73d bus: mhi: ep仅在缓冲区写入后更新读取指针”的 ep 上会观察到此行为。
    设备在更新事件内容之前更新了事件环指针，因此在设备有机会更新窗口之前，主机能够在其中访问事件指向的过时数据。通常的模式是主机接收到的指向 TRE 的事件并非紧接着上次处理的事件之后因此会将其视为链式事务处理两个读取指针之间的所有 TRE。此提交旨在通过确保链接事件指向非 local_rp + 1 的 TRE 的事务来强化主机。 [mani添加了稳定标签并改写了提交消息] (CVE-2025-39790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39790

high Nessus 插件 ID 264762

版本 1.23