Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sound/virtio修复 Betty 报告的未初始化 work_structs 上的 cancel_sync 警告出现以下警告[ 8.709131][ T221] 警告CPU: 2 PID: 221 at kernel/workqueue.c:4182 ... [ 8.713282][ T221] 调用跟踪[ 8.713365][ T221] __flush_work+0x8d0/0x914 [ 8.713468][ T221] __cancel_work_sync+0xac/0xfc [8.713570][ T221] cancel_work_sync+0x24/0x34 [ 8.713667][ T221] virtsnd_remove+0xa8/0xf8 [virtio_snd ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.713868][ T221] virtsnd_probe+0x48c/0x664 [virtio_snd ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.714035][ T221] virtio_dev_probe+0x28c/0x390 [ 8.714139][T221] real_probe+0x1bc/0x4c8 ... 似乎命中了 virtsnd_probe() 中的错误路径该路径触发了 virtsnd_remove()而 virtsnd_remove() 会迭代在 elapsed_period work_struct 上调用 cancel_work_sync() 的子流。查看代码可得知来自 的较早版本
    virtsnd_probe()->virtsnd_build_devs()->virtsnd_pcm_parse_cfg() 设置 snd->nsubstreams、分配 snd->substreams如果随后在信息分配上发生错误或 virtsnd_ctl_query_info() 中的某些内容失败则将退出而不已初始化 elapsed_period work_struct 后。
    当该错误路径展开后我们会调用 virtsnd_remove()只要分配了 substreams 数组该函数就会在命中此警告的未初始化工作结构上迭代调用 cancel_work_sync()。Takashi Iwai 建议使用此补丁其会在分配后立即初始化子流结构以便在命中错误路径时可避免尝试清理未初始化的数据。注意我自己尚未重现此问题因此此修补程序已进行有限的测试。如果有任何反馈或想法，我们将不胜感谢。 (CVE-2025-37805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37805

medium Nessus 插件 ID 250104

版本 1.12