Linux Distros 未修补的漏洞：CVE-2025-39907
critical Nessus 插件 ID 269653
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- mtdrawnandstm32_fmc2避免 ECC 缓冲区上的重叠映射 通过使用连续的不可缓存缓冲区避免下面的重叠映射。 [ 4.077708] DMA-APIstm32_fmc2_nfc 48810000.nand-controller
缓存行跟踪 EEXIST不支持重叠映射 [ 4.089103] 警告CPU: 1 PID: 44 at kernel/dma/debug.c:568 add_dma_entry+0x23c/0x300 [ 4.097071] 链接的模块 [ 4.100101] CPU 1 PID: 44 Comm: kworker/u4:2 未受感染 6.1.82 #1 [ 4.106346] 硬件名称STMicrosystems STM32MP257F VALID1 SNOR / MB1704 (LPDDR4 Power disconnect) + MB1703 + MB1708 (SNOR MB1730) (DT) [ 4.118824] 工作队列其他
events_unbound deferred_probe_work_func [ 4.124674] pstate60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 4.131624] pc add_dma_entry+0x23c/0x300 [ 4.135658] lr add_dma_entry+0x23c/0x300 [4.139792] sp : ffff800009dbb490 [ 4.143016] x29ffff800009dbb4a0 x28: 0000000004008022 x27
ffff8000098a6000 [ 4.150174] x26: 0000000000000000 x25: ffff8000099e7000 x24: ffff8000099e7de8 [ 4.157231] x23: 00000000ffffffff x22: 0000000000000000 x21: ffff8000098a6a20 [ 4.164388] x20: ffff000080964180 x19:
ffff800009819ba0 x180000000000000006 [ 4.171545] x176361727420656e69 x166c6568636163203a x15
72656c6c6f72746e [ 4.178602] x14: 6f632d646e616e2e x13: ffff800009832f58 x12: 00000000000004ec [ 4.185759] x11: 00000000000001a4 x10: ffff80000988af58 x9 : ffff800009832f58 [ 4.192916] x8 : 00000000ffffefff x7 :
ffff80000988af58 x6 : 80000000fffff000 [ 4.199972] x5 : 000000000000bff4 x4 : 0000000000000000 x3
0000000000000000 [ 4.207128] x2 : 0000000000000000 x1 : 0000000000000000 x0 : ffff0000812d2c40 [ 4.214185] 调用跟踪 [ 4.216605] add_dma_entry+0x23c/0x300 [ 4.220338] [09g 4.224373/] debug_dma_map_s12dma_map
__dma_map_sg_attrs+0xa0/0x110 [ 4.228411] dma_map_sg_attrs+0x10/0x2c [ 4.232247] stm32_fmc2_nfc_xfer.isra.0+0x1c8/0x3fc [ 4.237088] stm32_fmc2_nfc_seq_read_page+0xc8/0x174 [ 4.242127] nand_read_oob+0x1d4/0x8e0 [ 4.245861] mtd_read_oob_std +0x58/0x84 [ 4.249596] mtd_read_oob+0x90/0x150 [4.253231] mtd_read+0x68/0xac (CVE-2025-39907)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 269653
文件名: unpatched_CVE_2025_39907.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/10/8
最近更新时间: 2025/10/8
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2025-39907
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2025/10/1
参考资料信息
CVE: CVE-2025-39907