Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 在启用 FineIBT 时从 rust 代码调用 core::fmt::write() 将导致内核错误[ 4614.199779] arch/x86 的内核缺陷/kernel/cet.c:132 [ 4614.205343] Oops无效的 opcode0000 [#1] PREEMPT SMP NOPTI [ 4614.211781] CPU: 2 UID: 0 PID: 6057 Comm: dmabuf_dump Tainted: GUO 6.12.17-android16-0-g6ab38c534a43 #1 9da040f27673ec3945e23b998a5894bd6945e23b998a5894bd6945e23b998a5890f8b 4614.227832] 受感染[U]=USER, [O]=OOT_MODULE [ 4614.241247] RIP: 0010:do_kernel_cp_fault+0xea/0xf0 ... [ 4614.398144] RIP:
    0010:_RNvXs5_NtNtNtCs3o2tGsuHyou_4core3fmt3num3impyNtB9_7Display3fmt+0x0/0x20 [ 4614.407792] Code: 48 f7 df 48 0f 48 f9 48 89 f2 89 c6 5d e9 18 fd ff ff 0f 1f 84 00 00 00 00 00 f3 0f 1e fa 41 81 ea 14 61 af 2c 74 03 0f 0b 90 <66> 0f 1f 00 55 48 89 e5 48 89 f2 48 8b 3f be 01 00 00 00 5d e9 e7 [ 4614.428775] RSP:
    0018ffffb95acfa4ba68 EFLAGS00010246 [ 4614.434609] RAX: 0000000000000000 RBX: 0000000000000010 RCX
    0000000000000000 [ 4614.442587] RDX: 0000000000000007 RSI: ffffb95acfa4ba70 RDI: ffffb95acfa4bc88 [4614.450557] RBP: ffffb95acfa4bae0 R08: ffff0a00ffffff05 R09: 0000000000 [ 4614.4585270] R10070
    0000000000000000 R11ffffffffab67eaf0 R12ffffb95acfa4bcc8 [ 4614.466493] R13ffffffffac5d50f0 R14
    0000000000000000 R15: 0000000000000000 [ 4614.474473] ?
    __cfi__RNvXs5_NtNtNtCs3o2tGsuHyou_4core3fmt3num3impyNtB9_7Display3fmt+0x10/0x10 [ 4614.484118] ?
    _RNvNtCs3o2tGsuHyou_4core3fmt5write+0x1d2/0x250 发生这种情况的原因是 core::fmt::write() 调用 core::fmt::rt::Argument::fmt()而后者当前禁用 CFIlibrary/core/src/fmt/rt。 rs第 171 章173 #[allow(inline_no_sanitize)] 174 #[no_sanitize(cfi, kcfi)] 175 #[inline] 176 pub(super) unsafe fn fmt(&self, f: &mut Formatter<'_>) -> 结果 {控件保护异常因为 FineIBT 已密封原始函数的 endbr64。这使得 rust 当前与 FineIBT 不兼容。添加 Kconfig 依存关系可防止 FineIBT 在启用 rust 时默认开启。[ Rust 1.88.0 计划于 2025-06-26修复此问题 [1]因此我们通过 Rust >= 1.88放宽了此条件。当“objtool”通过例如 [2] 对此进行登陆检查时计划最好在上游 Rust 的 CI 中运行以防止提早回归 [3]因为我们不控制“core”的源代码。Alice 测试了向后移植到较旧编译器的 Rust PR。Peter 希望 Rust 提供可拉入内核的稳定“核心”对如此多的树外代码依赖“不幸”。- Miguel ] [减少了 splat。- Miguel ] (CVE-2025-38033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38033

medium Nessus 插件 ID 247518

版本 1.7