Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb小工具f_fs修复 ep 启用后的 epfile 空指针访问。当 ffs_func_eps_enable() 与 ffs_data_reset() 同时运行时发生争用条件。ffs_data_reset() 中调用的 ffs_data_clear() 先将 ffs->eps_count 重置为 0 之前将 ffs->epfiles 设为空进而导致在成功执行 usb_ep_enable() 之后访问 ffs_func_eps_enable() 中的 epfile->ep 时发生空指针取消引用。ffs->epfiles 指针在 ffs_data_clear() 和 ffs_data_close() 函数中设置为 NULL其修改受到旋转锁 ffs->eps_lock 保护。整个 ffs_func_eps_enable() 函数也受到 ffs->eps_lock 的保护。因此在 ffs_func_eps_enable() 函数中添加针对 ffs->epfiles 的空指针处理以修复问题 (CVE-2025-40315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40315

medium Nessus 插件 ID 277728

版本 1.10