Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAtimer修复未分配时的 ida_free 调用。在 snd_utimer_create() 函数中如果 kasprintf() 函数返回 NULL将调用 snd_utimer_put_id()最终使用 ida_free() 释放未分配的 id 0。syzkaller 报告下列信息------------[ cut here ]------------ ida_free 调用了未分配的 id=0。警告CPU: 1 PID: 1286 at lib/idr.c:592 ida_free+0x1fd/0x2f0 lib/idr.c:592 中链接的模块: CPU: 1 UID: 0 PID: 1286 Comm: syz-executor164 未受感染 6.15.8 #3 PREEMPT(lazy) 硬件名称QEMU Standard PC(i440FX + PIIX,1996)BIOS 1.16.3-4.fc42 04/01/2014 RIP
    0010:ida_free+0x1fd/0x2f0 lib/idr.c:592 代码 f8 fc 41 83 fc 3e 76 69 e8 70 b2 f8 (...) RSP
    0018:ffffc900007f79c8 EFLAGS: 00010282 RAX: 0000000000000000 RBX: 1ffff920000fef3b RCX: ffffffff872176a5 RDX: ffff88800369d200 RSI: 0000000000000000 RDI: ffff88800369d200 RBP: 0000000000000000 R08:
     R09ffffffff87ba60a5  : 0000000000000000 R10: 0000000000000001 R11: 0000000000000000 R12: 0000000000000000 R13: 0000000000000002 R14: 0000000000000000 R15: 0000000000000000 FS: 00007f6f1abc1740(0000) GS:ffff8880d76a0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    00007f6f1ad7a784 CR3: 000000007a6e2000 CR4: 00000000000006f0 Call Trace: <TASK> snd_utimer_put_id sound/core/timer.c:2043 [inline] [snd_timer] snd_utimer_create+0x59b/0x6a0 sound/core/timer.c:2184 [snd_timer] snd_utimer_ioctl_create sound/core/ timer.c:2202 [内联] [snd_timer]
    __snd_timer_user_ioctl.isra.0+0x724/0x1340 sound/core/timer.c:2287 [snd_timer] snd_timer_user_ioctl+0x75/0xc0 sound/core/timer.c:2298 [snd_timer] vfs_ioctl fs/ioctl.c:51 [内联]
    __do_sys_ioctl fs/ioctl.c:907 [内联] __se_sys_ioctl fs/ioctl.c:893 [内联] __x64_sys_ioctl+0x198/0x200 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [内联] do_syscall_64 +0x7b/0x160 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e [...] 应在使用 kasprintf() 函数之前正确设置 utimer->id确保 snd_utimer_put_id() 函数将释放已分配 id。 (CVE-2025-39765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39765

medium Nessus 插件 ID 264744

版本 1.13