Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArchBPF不替代 subprog 的返回值 验证程序测试“calls: div by 0 in subprog”在 ld.bu 指令中触发错误。ld.bu insn 尝试从 subprog 返回的内存地址加载字节。subprog 实际上在 a5 寄存器用于 BPF 返回值的专用寄存器设置正确的地址。但是在提交 73c359d1d356 (LoongArchBPF: 签名扩展返回值) 时我们也将扩展的 a5 签名到 a0 寄存器(LoongArch 中的返回值)。对于 insn 中的函数调用我们稍后将 a0 寄存器传播回 a5 寄存器。这适用于本机调用，但不适用于预期 a5 寄存器中零扩展返回值的 bpf2bpf 调用。因此仅针对本机调用即非 BPF_PSEUDO_CALL将 a0 移动到 a5。 (CVE-2025-22048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22048

medium Nessus 插件 ID 243737

版本 1.14