Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - objtool, spiamd修复 amd_set_spi_freq() 中的越界堆栈访问如果 speed_hz < AMD_SPI_MIN_HZamd_set_spi_freq() 会迭代整个 amd_spi_freq 数组而不会提前中断从而导致“i”超出数组边界。通过在循环到最后一个条目时停止循环来修复此问题从而将低 speed_hz 值限制在 AMD_SPI_MIN_HZ。通过 UBSAN 内核修复下列警告
    drivers/spi/spi-amd.o错误objtoolamd_set_spi_freq() 转向下一个函数 amd_spi_set_opcode() (CVE-2025-40014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40014

high Nessus 插件 ID 246041

版本 1.16