Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiimm修复未完成的延迟工作造成的释放后使用缺陷 延迟的工作项目“imm_tq”在 imm_attach() 中初始化并通过 imm_queuecommand() 计划用于处理 SCSI 命令。通过 imm_detach() 分离 IMM 并行端口 SCSI 主机适配器时将释放 imm_struct 设备实例的分配。但是当调用 imm_detach() 时延迟的工作可能仍待定或执行从而在工作函数 imm_interrupt() 访问已释放的 imm_struct 内存时导致释放后使用缺陷。可能发生的争用条件CPU 0分离线程| CPU 1 | imm_queuecommand() | imm_queuecommand() imm_queuecommand_lck() imm_detach() | imm_queuecommand_lck() schedule_delayed_work() kfree(dev) //FREE | imm_interrupt() | imm_interrupt() | imm_interrupt() | imm_interrupt() | imm_interrupt() dev = container_of(...) //USE dev-> //USE 在 imm_detach() 中添加 disable_delayed_work_sync() 以保证释放 imm_struct 之前正确取消延迟的工作项目。
    (CVE-2025-68324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68324

medium Nessus 插件 ID 279255

版本 1.23