Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediavidtv传输内存所有权 vidtv_channel_si_init() 时初始化本地指针会创建临时列表程序、服务、事件内存本身的所有权通过 vidtv_psi_pat_program_assign() 传输到 PAT/SDT/EIT 表vidtv_psi_sdt_service_assign 、vidtv_psi_eit_event_assign()。此处的问题在于完成内存所有权转移的本地指针未初始化为 NULL。这会造成 vidtv_psi_pmt_create_sec_for_each_pat_entry() 函数失败而且在跳转到 free_eit 的流中由于未初始化的本地指针vidtv_psi_*_table_destroy() 可以再次访问由 vidtv_psi_*_table_destroy() 释放的内存因此再次释放。因此为防止释放后使用和双重释放漏洞当传输内存所有权时本地指针必须初始化为 NULL。 (CVE-2025-68808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68808

critical Nessus 插件 ID 283633

版本 1.1