Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx修复光标嗅探器中的空指针访问。在尝试使用光标嗅探器之前检查转换为表面的资源是否存在。 vmw_cmd_res_check 允许明确的无效 (SVGA3D_INVALID_ID) 标识符因为某些 svga 命令接受 SVGA3D_INVALID_ID 表示没有表面。遗憾的是接受实际表面作为对象的函数可能处理空对象如果是光标嗅探器则不处理空对象。确保不仅验证标识符通过 vmw_cmd_res_check而且在尝试使用资源执行某些操作之前也检查实际资源是否存在。修复嗅探代码中未检查的 null-ptr 引用。 (CVE-2025-40110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40110

high Nessus 插件 ID 275329

版本 1.2