Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/radeon修复 radeon_vce_cs_parse() 中未初始化大小的问题 如果通过 ioctl() 调用从用户空间传递到 radeon_vce_cs_parse() 的命令流遭到异常构建并且要执行的第一个命令会编码 (情况 0x03000001)该函数将有问题的 会尝试通过未正确初始化的大小参数调用 radeon_vce_cs_reloc()。特别是在“tmp”还有机会被分配任何值之前“size”将指向“tmp”变量。为安全起见并将“tmp”初始化为 0确保 radeon_vce_cs_reloc() 在此类情况下捕获早期错误。
    由 Linux Verification Center (linuxtesting.org) 通过静态分析工具 SVACE 发现。从提交 2d52de55f9ee7aaee0e09ac443f77855989c6b68 中精选出的内容(CVE-2025-21996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21996

medium Nessus 插件 ID 245653

未找到变更日志