Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cangs_usbgs_usb_receive_bulk_callback()访问数据之前检查actual_length gs_usb_receive_bulk_callback() 中接收到的 URB 包含 struct gs_host_frame。标头后的数据长度取决于 gs_host_frame hf::flags 和活动设备的功能例如时间戳。引入新函数 gs_usb_get_minimum_length() 并检查在访问之前已至少收到所需的数据量。仅将数据复制到实际已接收的该 skb。 [mkl重命名 gs_usb_get_minimum_length() -> +gs_usb_get_minimum_rx_length()] (CVE-2025-68342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68342

medium Nessus 插件 ID 279638

版本 1.26