Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI 端点pci-epf-test修复导致内核 oops 的双重释放修复一个在测试 stm32_pcie 时发现的内核 oops 处理 PERST# 端点驱动程序在 EP 初始化期间pci_epf_test_alloc_space() 分配了所有 BAR这是如果 epc_set_bar() 失败例如由于没有空闲的入站窗口可能会进一步释放。然而当 pci_epc_set_bar() 失败时错误路径
    pci_epc_set_bar() -> pci_epf_free_space() 不会清除之前对 epf_test->reg[bar] 的分配。
    然后如果主机重新启动PERST# 断言会以相同的分配失败重新启动 BAR 分配序列没有释放入站窗口从而造成双重释放情况因为 epf_test->reg[bar] 已解除分配且仍为非 NULL。因此请确保 pci_epf_alloc_space() 和 pci_epf_free_space() 调用对称并且因此在释放内存时将 epf_test->reg[bar] 设置为 NULL。 [kwilczynski
    提交日志] (CVE-2025-38069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38069

high Nessus 插件 ID 249466

版本 1.23