Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/vf不要暴露不适用于 VF 的 sysfs 属性 VF 无法读取 BMG_PCIE_CAP(0x138340) 寄存器也无法访问 PCODE已由 info.skip_pcode 标记保护因此我们不应暴露需要任何保护的 sysfs 属性。以避免如下错误[] xe 0000:03:00.1: [drm] Tile0: GT0: VF 正在尝试读取无法访问的寄存器 0x138340+0x0 [] RIP0010:xe_gt_sriov_vf_read32+0x6c2/0x9a0 [xe] [ ] 调用跟踪
    [] xe_mmio_read32+0x110/0x280 [xe] [] auto_link_downgrade_capable_show+0x2e/0x70 [xe] [] dev_attr_show+0x1a/0x70 [] sysfs_kf_seq_show+0xaa/0x120 [] kernfs_seq_show+0x41/0x60 (cherry picked from commit a2d6223d224f333f705ed8495bf8bebfbc585c35) (CVE-2025-40023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40023

medium Nessus 插件 ID 271854

版本 1.2