Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canbcm添加用于 bcm_op 运行时更新的锁定 CAN 广播管理器 (CAN BCM) 可通过 hrtimer 发送 CAN 帧序列。可在运行时更改或缩短序列的内容和长度，“currframe”计数器随后将设置为零。尽管这似乎是安全操作但可从 bcm_can_tx() 中的用户空间和 hrtimer 上下文触发“currframe”更新。Anderson Nascimento 创建了触发 KASAN slab 越界读取访问的概念验证此问题可通过 spin_lock_bh 来防止。重做 bcm_can_tx() 时已将“count”变量移至受保护的部分因为此变量也可从两个上下文进行修改。 (CVE-2025-38004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38004

high Nessus 插件 ID 245983

版本 1.40