Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusblan78xx修复 lan78xx_read_raw_eeprom 中丢失的 EEPROM 读取超时错误 (-ETIMEDOUT) Syzbot 报告的具有以下调用堆栈的未初始化变量读取缺陷。 lan78xx 8-1:1.0 (unnamed net_device)未初始化EEPROM 读取操作超时 ================================ ===================== lan78xx_read_eeprom 中的 BUGKMSANuninit-value drivers/net/usb/lan78xx.c:1095 [内联] BUGKMSANuninit- lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 中的值 [内联] 缺陷KMSANlan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_read_eeprom drivers/net/usb/lan78xx 中的 uninit-value。 c:1095 [inline] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x999/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 drivers/net/usb/lan78xx。 c:3766 lan78xx_probe+0x225c/0x3310 drivers/net/usb/lan78xx.c:4707 本地变量 sig.ii 创建于
    lan78xx_read_eeprom drivers/net/usb/lan78xx.c:1092 [内联] lan78xx_init_mac_address drivers/net/usb/lan78xx.c:1937 [内联] lan78xx_reset+0x77e/0x2cd0 drivers/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/ 0x1690 drivers/net/usb/lan78xx.c:3766 函数 lan78xx_read_raw_eeprom 无法正确传播 EEPROM 读取超时错误 (-ETIMEDOUT)。在 fallthrough 路径中首先尝试还原 LED 输出的引脚配置然后仅返回该还原操作的状态并丢弃原始超时错误。因此调用程序也可错误地将数据缓冲区视为有效缓冲区即使 EEPROM 读取实际上在没有数据或部分数据的情况下超时。要修复此问题请单独处理还原 LED 引脚配置中的错误。如果还原成功则将任何之前的 EEPROM 超时错误正确返回给调用程序。 (CVE-2025-40189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40189

medium Nessus 插件 ID 275348

版本 1.12