Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/fpu修复 avx512_status() 中的空取消引用 问题 ---------- CONFIG_X86_DEBUG_FPU 启用时读取 /proc/[kthread]/arch_status 会导致警告和空指针取消引用。这是因为 AVX-512 时间戳代码使用 x86_task_fpu() 但未检查其是否为空。CONFIG_X86_DEBUG_FPU 添加该函数用于内核线程具体而言是 PF_KTHREAD使其返回 NULL。发出该警告的目的是确保内核线程仅在执行 kernel_fpu_begin()/_end() 后访问 task->fpu。注意：
    在 /proc 中暴露的所有内核任务都具有有效的 task->fpu。解决方案 -------- 一个选项是静默警告并检查来自 x86_task_fpu() 的 NULL。但是该警告相当新，似乎是针对内核线程中滥用 FPU 状态的防御措施。而是完全停止输出内核线程的 AVX-512_elapsed_ms。无论如何数据都是垃圾因为 avx512_timestamp 只会针对用户线程更新不会针对内核线程。如果任何人想要追踪内核线程 AVX-512 的使用情况可以稍后返回并正确执行此操作不使用此缺陷补丁。 [ dhansen大部分重写变更日志 ] (CVE-2025-38689

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38689

medium Nessus 插件 ID 264697

版本 1.6

版本 1.5

版本 1.4

版本 1.1

版本 1.6 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
版本 1.5 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
版本 1.4 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
版本 1.1 Sep 14, 2025, 2:50 PM New Plugin Feed: 202509141450