Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/pkey防止 memdup_user() 变量中包含的 apqn 目标列表条目数量由用户空间通过 ioctl 调用确定因此传递到 memdup_user() 的大小计算中乘积的结果可能会溢出。在这种情况下，已分配区域的实际大小和描述该区域的值将不同步，从而导致之后出现各种类型的不可预测行为。使用正确的 memdup_array_user() 辅助函数其在检测到溢出时会返回错误。请注意这与 nr_apqns 最初为零的情况不同 - 后一种情况被视为有效且应在后续的 pkey_handler 实现中进行处理。由 Linux 验证中心 (linuxtesting.org) 发现。
    (CVE-2025-38257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38257

high Nessus 插件 ID 246080

版本 1.22