Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件。此修补程序解决由于多个调用路径的非同步执行造成的争用条件调用 `dwc3_remove_requests()`从而导致过早释放 USB 请求和后续崩溃。三个不同的执行路径与“dwc3_remove_requests()”交互路径 1：在 USB 重置处理期间通过“dwc3_gadget_reset_interrupt()”触发。调用堆dwc3_stop_active_transfers()`。调用堆栈包括 - `dwc3_stop_active_transfers()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` 路径 3
    在“adb root”执行期间独立发生，可触发 USB 函数取消绑定和绑定操作。
    该序列包括 - `gserial_disconnect()` - `usb_ep_disable()` - `dwc3_gadget_ep_disable()` - 状态为“-ESHUTDOWN”的“dwc3_remove_requests()”路径 3 异步运行并且缺少与路径 1 和 2 的同步。当路径 3完成后，它会禁用端点并释放“out”请求。如果路径 1 或 2 仍在处理这些请求访问已释放的内存将因释放后使用的情况而导致崩溃。要修复此问题已添加对请求完成情况的检查和在已完成情况下跳过处理的检查并添加排队时 ep0 的请求状态。 (CVE-2025-68287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68287

high Nessus 插件 ID 278856

版本 1.32