Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miscpci_endpoint_test修复 pci_endpoint_test_ioctl() 中的数组下溢。提交 eefb83790a0dmisc
    pci_endpoint_test添加 doorbell 测试案例向 pci_barno enum 中添加了 NO_BAR (-1)从而在实践中将 enum 未签名 int 更改为签名 int。如果用户在 pci_endpoint_test_ioctl() 中传递负数则将导致 pci_endpoint_test_bar() 中发生数组下溢。
    (CVE-2025-40117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40117

high Nessus 插件 ID 275289

版本 1.5