Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mdiobus修复使用“mdio-tools”等公开可用工具通过 C45 clause 45mdiobus从网络接口及其 PHY 读取/写入数据时潜在的越界第 45 条读取/写入访问时不验证传递到 ioctl 的参数且接受任何 mdio 地址。目前内核中通过 PHY_MAX_ADDR 定义支持 32 个地址但有可能通过 ioctl 传递高于该值的值。虽然在此情况下读取/写入操作通常应失败但 mdiobus 提供 stats 数组其错误的地址可能允许越界读取/写入。通过在 C45 读取/写入操作之前添加地址验证来修复此问题。虽然这样做会从任何统计数据中排除此访问权限，但它可以提高读取/写入操作的安全性。 (CVE-2025-38110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38110

medium Nessus 插件 ID 249049

版本 1.6