Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbusbg_make_tpg() 中可能存在整数溢出 usbg_make_tpg() 中的变量 tpgt 被定义为无符号长整型并分配给 tpgt->tport_tpgt定义为 u16。当 tpgt 大于 USHRT_MAX 时这可能导致整数溢出 (65535)。我自己没有尝试过触发它但可以通过使用较大的 tpgt 值调用 usbg_make_tpg() 来触发它。我修改了 tpgt 的类型以匹配 tpgt->tport_tpgt 并相应地调整了相关代码。此修补程序类似于 commit 59c816c1f24d (vhost/scsi潜在内存损坏)。 (CVE-2025-68750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68750

high Nessus 插件 ID 280116

版本 1.28