Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ftrace修复 ftrace_dump 期间 trace_printk_seq 中的潜在警告。在读取 trace_pipe 的同时调用 ftrace_dump_one() 时可能会由于争用条件而触发 trace_printk_seq() 中的 WARN_ON_ONCE()。发生此问题的原因是() __find_next_entry ring_buffer_empty_cpu <- all empty return NULL trace_printk_seq(&iter.seq) WARN_ON_ONCE(s->seq.len >= s->seq.size) 在 ftrace_dump 期间、trace_empty() 和 trace_find_next_entry_inc() 之间的上下文中环缓冲区数据已被其他 reader 消耗。
    这导致 trace_find_next_entry_inc 返回 NULL从而无法填充“iter.seq”。此时由于之前的 trace_iterator_reset“iter.seq.len”和“iter.seq.size”都设置为 0。由于它们相等因此会触发 WARN_ON_ONCE 条件。将 trace_printk_seq() 移动到 if 块该块会进行检查并确保 ftrace_dump_one() 中trace_find_next_entry_inc() 的返回值不为空从而确保在进行后续操作之前“iter.seq”已正确填充。 (CVE-2025-39813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39813

medium Nessus 插件 ID 265231

版本 1.25