Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCIpnv_php拔出时清除分配的 IRQ 拔出嵌套 PCIe 桥接配置的根时pnv_php 驱动程序泄漏为子桥接的热插拔事件通知分配的 IRQ 资源从而导致错误。通过在调用 pci_hp_remove_devices() 之前遍历所有子总线并取消分配其所有 IRQ 资源来修复此问题。同样修改 struct pnv_php_slot::wq 处的工作队列的生存期以便仅在 pnv_php_free_slot() 中而不是在 pnv_php_disable_irq() 中破坏。
    这是必需的因为 pnv_php_disable_irq() 现在将由热拔出中断触发的工作线程调用因此工作队列需要保持分配状态。如果不使用此修补程序也会发生精简版内核错误如下WARNING: CPU: 0 PID: 687 at kernel/irq/msi.c:292 msi_device_data_release+0x6c/0x9c CPU: 0 UID: 0 PID: 687 Comm: bash Not tainted 6.14.0-rc5+ #2 Call Trace: msi_device_data_release+0x34/0x9c (unreliable) release_nodes+0x64/0x13c devres_release_all+0xc0/0x140 device_del+0x2d4/0x46c pci_destroy_dev+0x5c/0x194 pci_hp_remove_devices+0x90/0x128 pci_hp_remove_devices+0x44/0x128 pnv_php_disable_slot+ 0x54/0xd4 power_write_file+0xf8/0x18c pci_slot_attr_store+0x40/0x5c sysfs_kf_write+0x64/0x78 kernfs_fop_write_iter+0x1b0/0x290 vfs_write+0x3bc/0x50c ksys_write+0x84/0x140 system_call_exception+0x124/0x230 system_call_vectored_common+0x15c/0x2ec [bhelgaas: tidy comments] (CVE-2025-38624

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38624

medium Nessus 插件 ID 260280

版本 1.46