Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libnvdimm/labels修复 nd_label_data_init() 中的除法错误如果错误 CXL 内存设备在其内存设备信息中返回中断的零 LSA 大小识别内存设备 (Opcode 4000h)、CXL 规范 3.1、 8.2.9.9.1.1libnvdimm 驱动程序中发生错误Oops除法错误0000 [#1] PREEMPT SMP NOPTI RIP0010:nd_label_data_init+0x10e/0x800 [libnvdimm] 代码和流程1) CXL 命令 4000h 返回 LSA 大小 = 0 2) config_size 为分配为零 LSA 大小CXL pmem 驱动程序drivers/cxl/pmem.c.config_size = mds->lsa_size3) max_xfer 设置为零nvdimm 驱动程序drivers/nvdimm/label.cmax_xfer = min_t size_tndd->nsarea.max_xferconfig_size 4) 后续的 DIV_ROUND_UP() 导致除以零 drivers/nvdimm/label.c: /* Make ourinitial read size a multiple of max_xfer size */ drivers/nvdimm/label.c: read_size = min(DIV_ROUND_UP(read_size 、 max_xfer* max_xfer, drivers/nvdimm/label.c- config_size);通过扩展现有检查来检查配置大小参数来修复此问题。 (CVE-2025-38072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38072

medium Nessus 插件 ID 249804

版本 1.27