Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slimbusmessaging在延迟的中断情况中释放事务 ID。在任何原因导致的中断延迟的情况下slim_do_transfer() 会返回超时错误但未释放事务 ID (TID)。由于无效的 TID因而在 qcom_slim_ngd_rx_msgq_cb() 内存在无效的内存访问。通过在返回超时错误之前释放 slim_do_transfer() 中的 TID 来修复 问题以避免无效的内存访问。调用跟踪
    __memcpy_fromio+0x20/0x190 qcom_slim_ngd_rx_msgq_cb+0x130/0x290 [slim_qcom_ngd_ctrl] vchan_complete+0x2a0/0x4a0 tasklet_action_common+0x274/0x700 tasklet_action+0x28/0x3c _stext+0x188/0x620 run_ksoftirqd+0x34/0x74 smpboot_thread_fn+0x1d8/0x464 kthread+0x178/0x238 ret_from_fork+ 0x10/0x20 代码
    aa0003e8 91000429 f100044a 3940002b (3800150b) ---[ 结束跟踪 0fe00bec2b975c99 ]--- 内核错误 - 不同步错误错误中断中出现致命异常。 (CVE-2025-21914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21914

medium Nessus 插件 ID 249685

版本 1.6