Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ttyn_gsm不会通过等待 MSC 来阻断输入队列 gsm_queue() 当前处理传入的帧在打开 DLC 通道时会调用 gsm_dlci_open()而 gsm_dlci_open() 会调用 gsm_modem_update()。如果使用基本模式则会调用 gsm_modem_upd_via_msc()且无法通过等待响应进入相同输入队列来阻断输入队列。而是允许发送调制解调器状态命令而不等待远程端响应。为此定义一个新函数 gsm_modem_send_initial_msc()。由于 MSC 仅对基本编码有效因此在使用会聚层类型 2 时它不会对高级 或 执行任何操作。
    (CVE-2025-40071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40071

medium Nessus 插件 ID 271865

版本 1.14