Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI 端点修复了 configfs 群组列表头处理。在 pci_epf_remove_cfs() 中的 struct pci_epf_driver 的 epf_group 字段上执行 list_del() 的方式不正确因为此字段是列表头而不是列表条目。当拆卸具有 configfs 属性组的端点功能驱动程序时此 list_del() 调用会触发 KASAN 警告 ========================== ======================================== 缺陷KASANslab-use-after- pci_epf_remove_cfs+0x17c/0x198 中由任务 rmmod/319 CPU3 UID0 PID319 Commmod 未受感染的地址 ffff00010f4a0d80 中大小 8 的释放 6.16.0-rc2 #1 NONE 硬件名称Radxa ROCK 5B (DT) Call trace: show_stack+0x2c/0x84 (C) dump_stack_lvl+0x70/0x98 print_report+0x17c/0x538 kasan_report+0xb8/0x190 __asan_report_store8_noabort+0x20/0x2c pci_epf_remove_cfs+0x17c/0x198 pci_epf_unregister_driver+0x18/0x30 nvmet_pci_epf_cleanup_module+0x24/0x30 [nvmet_pci_epf]
    __arm64_sys_delete_module+0x264/0x424 invoke_syscall+0x70/0x260 el0_svc_common.constprop.0+0xac/0x230 do_el0_svc+0x40/0x58 el0_svc+0x48/0xdc el0t_64_sync_handler+0x10c/0x138 el0t_64_sync_handler+0x10c/0x138 el0840t_640t_619/0x138 el080t_640t_619/0x138
    删除 pci_epf_remove_cfs() 中这个不正确的 list_del() 调用。 (CVE-2025-39783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39783

high Nessus 插件 ID 264745

版本 1.28