Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canhi311x修复在启用接口之前从休眠中恢复时的空指针取消引用 此问题类似于 `mcp251x` 驱动程序中的漏洞已在提交 03c427147b2d 中修复无法
    mcp251x修复调出接口前从休眠中恢复的问题。在“hi311x”驱动程序中当设备从休眠状态恢复时驱动程序会计划“priv->restart_work”。但是如果之前未启用网络接口则不会分配和初始化“priv->wq”(工作队列)从而导致空指针取消引用。要修复此问题将工作队列的分配和初始化从“hi3110_open”函数移动到“hi3110_can_probe”函数。这可确保在设备恢复期间使用工作队列之前正确对其进行初始化。又添加了破坏“hi3110_can_probe”错误处理路径和“hi3110_can_remove”函数中工作队列的逻辑，以防止资源泄漏。
    (CVE-2025-40107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40107

critical Nessus 插件 ID 272236

版本 1.1