Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit修复 audit_compare_dname_path() 中的越界读取。当 dir=/ 上的监视与直接在 / 下的单字符名称的 fsnotify 事件结合使用时例如创建 /a会触发越界读取或写入audit_compare_dname_path() 中可发生读取。辅助函数 parent_len() 对 / 返回 1。在 audit_compare_dname_path() 中当 parentlen 等于完整路径长度 (1) 时代码会设置 p = path + 1 and pathlen = 1 - 1 = 0。随后后续循环取消引用 p[pathlen - 1]即 p[- 1])从而导致越界读取。通过向 while 循环条件添加 pathlen > 0 检查以防止越界访问来修复此问题。[PM主题调整签署电子邮件补丁]CVE-2025-39840

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39840

high Nessus 插件 ID 265489

版本 1.16