Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -mostusbhdm_probe修复在设备初始化之前调用 put_device() hdm_probe() 中的早期错误路径可在使用 device_initialize() 初始化 &mdev->dev 之前跳转到 err_free_mdev。
    在此调用 put_device(&mdev->dev) 会触发设备核心 WARN并最终在未初始化的 kobject 上调用 kref_put(&kobj->kref, kobject_release)。在此路径中私有 struct 仅 kmalloc且无论如何预期释放实际上为 kfree(mdev)因此直接释放它而不是在未初始化的设备上调用 put_device()。此操作会删除 WARNING 并修复预初始化错误路径。 (CVE-2025-68249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68249

medium Nessus 插件 ID 279017

版本 1.1