Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - parisc修订网关 LWS 调用以探测用户读取访问权限 在不写入内存的情况下使用加载和备用指令触发内存引用中断。由于实现读取访问支持的方式规定，读取访问中断只会在权限级别 2 和 3 时触发。内核和网关页面在权限级别 0 执行，因此此代码从不触发读取访问中断。因此用户代码目前可以在权限级别 3 (PRIV_USER) 受读保护的地址执行 LWS 比较和交换操作。通过在权限级别 3 探测读取访问权限来修复此问题并在不允许访问时转移至 lws_fault。 (CVE-2025-39715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39715

medium Nessus 插件 ID 261620

版本 1.12