Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stagingrtl8723bs修复 rtw_get_ie() 解析器中的越界读取 信息元素 (IE) 解析器 rtw_get_ie() 信任每个 IE 的 length 字节但未验证 IE 正文2 字节标头后的 len 字节适合剩余的帧缓冲区。畸形帧可通告大于可用数据的 IE 长度从而导致解析器将其指针递增到缓冲区末尾之外。这会导致越界读取，或者根据模式而定，造成无限循环。通过在接受 IE 或前进到下一个元素之前验证 (offset + 2 + len) 未超过该限制来修复 。这可以防止 OOB 读取并确保解析器在遇到畸形帧时安全终止。 (CVE-2025-68256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68256

high Nessus 插件 ID 278847

版本 1.38