Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenWrt Project 是一个针对嵌入式设备的 Linux 操作系统。在低于 24.10.4的版本中本地用户可使用用于驱动 DSL 行数据路径的 ltq-ptm 驱动程序的 ioctls 来读取和写入任意内核内存。这只影响 lantiq 目标，该目标支持来自 PTM 模式下具有 DSL 的 Lantiq/Intel/MaxLinear 的 xrx200、danube 和 amazon SoC。的 DSL 驱动程序 VRX518 不受影响。ATM 模式也不受影响。大多数 VDSL 线路使用 PTM 模式而大多数 ADSL 线路使用 ATM 模式。
    OpenWrt 通常作为单用户系统运行但某些服务位于沙盒中。此漏洞可允许攻击者逃离 ujail 沙盒或其他包含。OpenWrt 中已修复此问题 24.10.4。不存在变通方案。 (CVE-2025-62525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-62525

high Nessus 插件 ID 276871

版本 1.3