Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 drm/gem-framebuffer：使用 GEM 对象实例中的 dma_buf 这会恢复提交 cce16fcd7446dcff7480cd9d2b6417075ed81065。struct drm_gem_object 中的 dma_buf 字段在对象实例的生命周期内不稳定。当用户空间释放缓冲区对象上的最终 GEM 句柄时，该字段变为空。这导致空指针取消引用。提交 5307dce878d4 中的变通方案（drm/gem：
    获取 GEM 句柄上用于帧缓冲区的引用）和提交 f6bfc9afc751（drm/framebuffer：获取 GEM 句柄上的内部引用）仅部分解决了该问题。它们尤其不适用于未关联 DRM 帧缓冲区的缓冲区对象。因此，这会恢复为使用 .import_attach->dmabuf。v3： - CC 稳定版 （CVE-2025-38673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38673

medium Nessus 插件 ID 260424

版本 1.16