Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPICA修复 dswstate.c 中的 acpi 操作数缓存泄漏 ACPICA commit 987a3b5cf7175916e2a4b6ea5b8e70f830dfe732 我在 ACPI 提前终止和引导继续的情况下发现 ACPI 缓存泄漏。由于恶意的 ACPI 表而导致提前终止时Linux 内核会终止 ACPI 函数并继续引导进程。当内核终止 ACPI 函数时kmem_cache_destroy() 报告 Acpi-Operand 缓存泄漏。ACPI 操作数缓存泄漏的启动日志如下>[ 0.585957] ACPI新增 _OSI(Module Device) >[ 0.587218] ACPI新增
    _OSI(Processor Device) >[ 0.588530] ACPI已添加 _OSI (3.0 _SCP Extensions) >[ 0.589790] ACPI已添加
    _OSI(Processor Aggregator Device) >[ 0.591534] ACPI 错误非法 I/O 端口地址/长度超过 64K
    C806E00000004002/0x2 (20170303/hwvalid-155) >[ 0.594351] ACPI 异常AE_LIMIT无法初始化修复的事件 (20170303/evevent-88) >[ 0.597858] ACPI无法启动 ACPI 解释器 >[ 0.599162] ACPI 错误无法删除 SCI 处理程序 (20170303/evmisc-281) >[ 0.601836] kmem_cache_destroy Acpi-OperandSlab 缓存中仍有对象>[ 0.603556] CPU: 0 PID: 1 Comm: swapper/0 未受感染 4.12. 0-rc5 #26 >[ 0.605159] 硬件名称innotek gmb_h virtual_box/virtual_box, BIOS virtual_box 12/01/2006 >[0.609177] 调用跟踪>[ 0.610063] ? dump_stack+0x5c/0x81 >[ 0.611118] ? kmem_cache_destroy+0x1aa/0x1c0 >[0.612632] ? acpi_sleep_proc_init+0x27/0x27 >[ 0.613906] ? acpi_os_delete_cache+0xa/0x10 >[ 0.617986] ? acpi_ut_delete_caches+0x3f/0x7b >[ 0.619293] ? acpi_terminate+0xa/0x14 >[ 0.620394] ? acpi_init+0x2af/0x34f >[ 0.621616] ? __class_create+0x4c/0x80 >[ 0.623412] ? video_setup+0x7f/0x7f >[0.624585] ? acpi_sleep_proc_init+0x27/0x27 >[ 0.625861] ? do_one_initcall+0x4e/0x1a0 >[ 0.627513] ? kernel_init_freeable+0x19e/0x21f >[ 0.628972] ? rest_init+0x80/0x80 >[ 0.630043] ? kernel_init+0xa/0x100 >[ 0.631084] ? ret_from_fork+0x25/0x30 >[ 0.633343] vgaarb已加载 >[ 0.635036] EDAC MC: Ver: 3.0.0 >[0.638601] PCI探测 PCI 硬件 >[ 0.639833] PCI 主机桥接到总线 0000:00 >[ 0.641031] pci_bus 0000:00根总线资源 [io 0x0000-0xffff] > ... 继续引导并忽略日志 ... 我详细分析了此内存泄漏发现 acpi_ds_obj_stack_pop_and_ delete() 函数错误计算堆栈顶部。 acpi_ds_obj_stack_push() 函数使用 walk_state->operand_index 作为顶部的开始位置但 acpi_ds_obj_stack_pop_and_delete() 函数考虑索引 0。因此这会造成 acpi 操作数内存泄漏。此缓存泄漏会造成安全威胁因为旧内核 (<= 4.9) 在堆栈转储中显示内核函数的内存位置。一些恶意用户可利用此信息使内核 ASLR 失效。制作了修补程序修复了 ACPI 操作数缓存泄漏。 (CVE-2025-38345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38345

medium Nessus 插件 ID 247265

版本 1.17