Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptocaam - 防止以 iMX8QM / iMX8ULP 暂停时崩溃因为这些 SoC 上的 CAAM 由另一个 ARM 核心管理在 iMX8QM 上称为 SECO安全控制器而在 iMX8ULP 上称为 Secure Enclave其还保留了对寄存器 page 0 暂停的访问权限操作不能接触此页。这类似于运行 OPTEE 时OPTEE 将保留页面 0。使用新的状态变量 no_page0 跟踪此情况可以反映页面 0 是否在别处由 SoC 中的其他管理核心或 OPTEE 保留。将 suspend/resume 中的 optee_en 检查替换为新的检查。 optee_en 无法消失，因为其他地方需要它来关闭 OPTEE 特定情况。修复#1suspend : -) pc readl+0x0/0x18 lr rd_reg32+0x18/0x3c sp
    ffffffc08192ba20 x29: ffffffc08192ba20 x28: ffffff8025190000 x27: 0000000000000000 x26: ffffffc0808ae808 x25: ffffffc080922338 x24: ffffff8020e89090 x23: 0000000000000000 x22: ffffffc080922000 x21:
    ffffff8020e89010 x20: ffffffc080387ef8 x19: ffffff8020e89010 x18: 000000005d8000d5 x17: 0000000030f35963 x16: 000000008f785f3f x15: 000000003b8ef57c x14: 00000000c418aef8 x13: 00000000f5fea526 x12:
    0000000000000001 x11: 0000000000000002 x10: 0000000000000001 x9 : 0000000000000000 x8 : ffffff8025190870 x7 : ffffff8021726880 x6 : 0000000000000002 x5 : ffffff80217268f0 x4 : ffffff8021726880 x3 :
    ffffffc081200000 x2 : 0000000000000001 x1 : ffffff8020e89010 x0 : ffffffc081200004 调用跟踪
    readl+0x0/0x18 caam_ctrl_suspend+0x30/0xdc dpm_run_callback.constprop.0+0x24/0x5c device_suspend+0x170/0x2e8 dpm_suspend+0xa0/0x104 dpm_suspend_start+0x48/0x50 suspend_devices_and_enter+0x7c/0x45c pm_suspend+0x148/0x160 state_store+0xb4/0xf8 kobj_attr_store +0x14/0x24 sysfs_kf_write+0x38/0x48 kernfs_fop_write_iter+0xb4/0x178 vfs_write+0x118/0x178 ksys_write+0x6c/0xd0 __arm64_sys_write+0x14/0x1c invoke_syscall.constprop.0+0x64/0xb0 do_el0_svc+0x90/0xb0 el0_svc+0x18/0x44 el0t_64_sync_handler+ 0x88/0x124 el0t_64_sync+0x150/0x154 代码88dffc21 88dffc21 5ac00800 d65f03c0 (b9400000) (CVE-2025-39722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39722

medium Nessus 插件 ID 261609

版本 1.11