Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ibmvnic将内核帮助程序用于十六进制转储以前当驱动程序打印十六进制转储时缓冲区被转换为 8 字节长度并使用字符串格式化程序进行打印。如果缓冲区大小不是 8 的倍数则可能发生读取缓冲区溢出。因此创建一个在缓冲区上循环的新 ibmvnic 函数并改为调用 hex_dump_to_buffer。此修补程序可解决如下所示的 KASAN 报告ibmvnic 30000003 env3: Login Buffer: ibmvnic 30000003 env3: 01000000af000000 <...> ibmvnic 30000003 env3:
    2e6d62692e736261 ibmvnic 30000003 env3: 65050003006d6f63 ============================================ ====================== 缺陷KASANibmvnic_login+0xacc/0xffc 中的 slab 越界 [ibmvnic] 由task ip/17681 <...> 按任务 17681 分配 <...> ibmvnic_login+0x2f0/0xffc [ibmvnic] ibmvnic_open+0x148/0x308 [ibmvnic]
    __dev_open+0x1ac/0x304 <...> 有缺陷的地址位于已分配 175 字节区域内 168 字节处 [c0000001331a9a00、c0000001331a9aaf) <...> ====================== =========================================== ibmvnic 30000003 env3: 000000000033766e (CVE-2025-22104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22104

high Nessus 插件 ID 244737

未找到变更日志