Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing当 trace_get_user 失败时限制对 parser->buffer 的访问当写入 set_ftrace_filter 的字符串长度超过 FTRACE_BUFF_MAX 时将触发以下 KASAN 警报缺陷KASAN
    strsep+0x18c/0x1b0 中的 slab 越界读取由任务 ash/165 在 addr ffff0000d00bd5ba 执行大小为 1 的 CPU: 1 UID: 0 PID: 165 Comm: ash 未受感染 6.16.0-g6bcdbd62bd56-dirty 硬件名称: linux ,dummy-virt (DT) 调用跟踪show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398 print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __asan_report_load1_noabort+0x20/0x15strsep /0x1b0 ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    ____fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 原因是trace_get_user 在处理比 FTRACE_BUG 更长的字符串时会失败，但不是设置将 parser->buffer 的值设置为 0。则将在 ftrace_regex_release-> ftrace_process_regex->strsep->strpbrk 中触发 OOB 访问。通过在 trace_get_user 失败时限制对 parser->buffer 的访问可解决此问题。 (CVE-2025-39683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39683

high Nessus 插件 ID 261621

版本 1.10