Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengineidxd修复 idxd_setup_wqs() 中的双重释放 idxd_setup_wqs() 中的清理存在几个缺陷因为错误处理有些隐蔽。以更清晰的方式重写它会更简单。此处的问题包括1) 如果 idxd->max_wqs <= 0 我们会在 conf_dev 尚未初始化时调用 put_device(conf_dev)。 2) 如果 kzalloc_node() 失败则 conf_dev 也会无效。它未初始化或者指向上一个迭代的 conf_dev从而导致双重释放。最好释放循环内的部分循环迭代，然后在末尾的展开可以处理整个循环迭代。我还对标签进行了重命名以描述 goto 的用途而非 goto 所在的位置。
    (CVE-2025-39870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39870

high Nessus 插件 ID 265873

版本 1.8