Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/AER避免在 aer_ratelimit() 中发生空指针取消引用 当平台固件向 OS 提供错误信息例如通过 ACPI APEI GHES 机制时可能会造成错误源 设备不会公布 AER 功能因此 dev ->aer_info包含 AER 统计数据和 ratelimiting 数据为空。 pci_dev_aer_stats_incr() 已检查 dev->aer_info 是否为空但 aer_ratelimit() 未检查因此存在像下面 URL 中的这个空指针取消引用{1}[硬件错误]来自 APEI 通用硬件错误来源的硬件错误0 {1}[Hardware Error]: 事件严重性已修正 {1}[Hardware Error]: device_id: 0000:00:00.0 {1}[Hardware Error]: vendor_id: 0x8086, device_id: 0x2020 {1}[Hardware Error] aer_cor_status0x00001000aer_cor_mask0x00002000 BUG内核空指针取消引用地址0000000000000264 RIP0010:___ratelimit+0xc/0x1b0 pci_print_aer+0x141/0x360 aer_recover_work_func+0xb5/注册 [DMI Lakes 是一个 Intel-30x130 设备8086:2020声称是根端口但不公布 AER 功能的端口。在 aer_ratelimit() 中添加空检查以避免空指针取消引用。请注意这也会防止从 GHES 对这些事件进行速率限制。 [bhelgaas添加崩溃详细信息以提交日志] (CVE-2025-40034]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40034

medium Nessus 插件 ID 271871

版本 1.3