Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbnet阻止自由活动的 kevent 此问题的根本原因为1。当探测 usbnet 设备时执行 usbnet_link_change(dev, 0, 0);将 kevent 工作放入全局工作队列中。但是，当取消注册 usbnet 设备时，尚未计划 kevent。因此执行 free_netdev() 会导致此处报告释放活动对象 (kevent) 错误。 2. 另一个因素是调用 usbnet_disconnect()->unregister_netdev() 时如果 usbnet 设备已启动执行 ndo_stop() 以取消 kevent。但是由于设备未启动因此未执行 ndo_stop()。此问题的解决方案是在执行 free_netdev() 之前取消 kevent。 (CVE-2025-68312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68312

high Nessus 插件 ID 278906

版本 1.8