Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - parisc修复双重 SIGFPE 崩溃 Camm 发现在 parisc 上SIGFPE 异常会导致信号处理程序中出现第二个 SIGFPE 的应用程序崩溃。Dave 分析了该问题发生这种情况的原因是 glibc 使用双字浮点存储来自动更新函数描述符。由于惰性绑定我们几乎立即命中了 fpe_func 中的浮点存储。T 位设置后协处理器遇到*任何* 浮点指令时会发生协助异常陷阱但寄存器 %fr0 的双重存储除外。后者会取消所有待定的陷阱。让我们在返回到用户空间中的信号处理程序之前通过清除 FP 状态寄存器中的陷阱 (T) 位来修复此问题。此测试程序可以重现此问题 root@parisc:~# cat fpe.c static void fpe_func(int sig, siginfo_t *i, void *v) { sigset_t set; sigemptyset(&set); sigaddset(&set, SIGFPE); sigprocmask(SIG_UNBLOCK, &set, NULL); printfGOT 信号 %d with si_code %ld\n、 sig、i->si_code } int main() { struct sigaction action = { .sa_sigaction = fpe_func, .sa_flags = SA_RESTART|SA_SIGINFO }; sigaction(SIGFPE, &action, 0); feableexcept(FE_OVERFLOW);
    return printf(%lf\n,1.7976931348623158E308*1.7976931348623158E308); } root@parisc:~# gcc fpe.c -lm root@parisc:~# ./a.out 浮点异常 root@parisc:~# strace -f ./a.out execve(./a.out, [ ./a.out], 0xf9ac7034 /* 20 vars */) = 0 getrlimit(RLIMIT_STACK, {rlim_cur=8192*1024, rlim_max=RLIM_INFINITY}) = 0 ... rt_sigaction(SIGFPE, {sa_handler=0x1110a, sa_mask=[ ], sa_flags=SA_RESTART|SA_SIGINFO}, NULL, 8) = 0 --- SIGFPE {si_signo=SIGFPE, si_code=FPE_FLTOVF, si_addr=0x1078f} --- --- SIGFPE {si_signo=SIGFPE, si_code=FPE_FLTOVF, si_addr= 0xf8f21237} --- +++ 被 SIGFPE +++ 浮点异常终止 (CVE-2025-37991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37991

medium Nessus 插件 ID 247948

未找到变更日志