Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跟踪修复 trace_seq_to_buffer() 中的 oob 写入 syzbot 报告了此缺陷
    ================================================== ================ BUG: KASANtrace_seq_to_buffer kernel/trace/trace.c:1830 中的 slab 越界 [inline] BUG: KASAN: slab 越界tracing_splice_read_pipe+0x6be/0xdd0 kernel/trace/trace.c:6822 中的边界由任务 syz.2.320/7260 CPU: 1 UID: 0 PID: 7260 Comm: syz.2.320 未受感染在 addr ffff888032b6b000 处写入大小 4507 的 syz.2.320 6.15.0 -rc1-syzkaller-00301-g3bde70a2c827 #0 PREEMPT(full) Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 02/12/2025 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl +0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [内联] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c :634 check_region_inline mm/kasan/generic.c:183 [内联] kasan_check_range+0xef/0x1a0 mm/kasan/generic.c:189
    __asan_memcpy+0x3c/0x60 mm/kasan/shadow.c:106 trace_seq_to_buffer kernel/trace/trace.c:1830 [inline] tracing_splice_read_pipe+0x6be/0xdd0 kernel/trace/trace.c:6822 ...
    ================================================== ================ 据报告trace_seq_to_buffer() 尝试将比 PAGE_SIZE 更多的数据复制到缓冲区。因此为防止发生此问题我们应使用 trace_seq_used(&iter->seq) 和 PAGE_SIZE 中较小的一个作为参数。 (CVE-2025-37923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37923

high Nessus 插件 ID 243670

版本 1.12