Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine的nbpfaxi修复 probe() 中的内存损坏。nbpf->chan[] 数组是在 nbpf_probe() 函数中先分配的并且具有 num_channels 个元素。这三个循环比预期更深入地迭代一个元素并损坏内存。对第二个循环的更改涉及更多内容。在本例中，我们将 irqbuf[] 数组中的数据复制到 nbpf->chan[] 数组中。如果 irqbuf[i] 中的数据是错误 IRQ我们会跳过它因此迭代器不同步。我添加了检查以确保未超出 irqbuf[] 数组的末尾。我很确定这不会发生但添加检查似乎无害。
    另一方面在循环结束后系统会进行检查以确保 chan 迭代器位于预期位置。在原始代码中我们使一个元素超出了数组的末尾因此迭代器不在正确的位置并且它将始终返回 -EINVAL。但是，现在它将始终位于正确的位置。由于我们知道结果因此我删除了该检查。 (CVE-2025-38538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38538

high Nessus 插件 ID 259951

版本 1.18