Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arduinocore-avr 包含 arduino AVR 板平台的源代码和配置文件。 1.8.7 之前版本中的漏洞允许攻击者在以高精度将浮点值转换为字符串时触发基于堆栈的缓冲区溢出。通过将非常大的“decimalPlaces”值传递到受影响的字符串构造函数或连接方法“dtostrf”函数会在固定大小的堆栈缓冲区之外写入从而导致内存损坏和拒绝服务。在特定情况下这可在基于 AVR 的 arduino 开发板上启用任意代码执行。 ### 修补程序 - 已包含从“1.8.7` 版本开始可通过以下链接获取此修复 [arduinoCore-avr v1.8.7](https://github.com/arduino/ArduinoCore-avr) - 可通过以下链接获取修复提交 [1a6a417f89c8901dad646efce74ae9d3ddebfd59](https://github.com/arduino/ArduinoCore-avr/pull/613/commits/1a6a417f89c8901dad646efce74ae9d3ddebfd59) ### 参考 - [ASEC-26-001 arduinoCore-avr vXXXX 解决缓冲区溢出漏洞] (https://support.arduino.cc/hc/en-us/articles/XXXXX) ### 来源 - SecMate 的 Maxime Rossi Bellom 和 Ramtine Tofighi Shirazi (https://secmate.dev/) (CVE-2025-69209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-69209

medium Nessus 插件 ID 297679

版本 1.9