Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme修复 admin request_queuelifetime 命名空间可访问控制器的 admin request_queue拆卸控制器后命名空间中的过时引用可能存在。在释放所有控制器引用后将控制器的“put”移至 以确保管理 request_queue 处于活动状态以确保没有人可以访问 request_queue。这修复了一个报告的释放后使用缺陷 BUG
    KASAN由任务 nvme/3287 CPU67 UID0 PID3287 Commnvme 受感染的 GE 6.13.2-ga1582f1a031e 在地址 ffff88c0a53819f8 进行大小 8 的 blk_queue_enter+0x41c/0x4a0 读取中发生 slab 释放后使用释放后使用 #15 受感染其他
    [E]=UNSIGNED_MODULE 硬件名称Jabil /EGS 2S MB1、BIOS 1.00 06/18/2025 调用跟踪 <TASK> dump_stack_lvl+0x4f/0x60 print_report+0xc4/0x620 ? _raw_spin_lock_irqsave+0x70/0xb0 ?
    _raw_read_unlock_irqrestore+0x30/0x30 ? blk_queue_enter+0x41c/0x4a0 kasan_report+0xab/0xe0 blk_queue_enter+0x41c/0x4a0 blk_queue_enter+0x41c/0x4a0 ? __irq_work_queue_local+0x75/0x1d0 ? blk_queue_start_drain+0x70/0x70 ? irq_work_queue+0x18/0x20 ? vprintk_emit.part.0+0x1cc/0x350 wake_up_klogd_work_func+0x60/0x60 blk_mq_alloc_request+0x2b7/0x6b0 ? __blk_mq_alloc_requests+0x1060/0x1060 ? __switch_to+0x5b7/0x1060 nvme_submit_user_cmd+0xa9/0x330 nvme_user_cmd.isra.0+0x240/0x3f0? force_sigsegv+0xe0/0xe0 ? nvme_user_cmd64+0x400/0x400 ? vfs_fileattr_set+0x9b0/0x9b0 cgroup_update_frozen_flag+0x24/0x1c0 ? cgroup_leave_frozen+0x204/0x330 ? nvme_ioctl+0x7c/0x2c0 blkdev_ioctl+0x1a8/0x4d0 ? blkdev_common_ioctl+0x1930/0x1930 ? fdget+0x54/0x380
    __x64_sys_ioctl+0x129/0x190 do_syscall_64+0x5b/0x160 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP
    0033:0x7f765f703b0b 代码 ff ff ff 85 c0 79 9b 49 c7 c4 ff ff ff ff 5b 5d 4c 89 e0 41 5c c3 66 0f 1f 84 00 00 00 00 00 f3 0f 1e fa b8 10 00 00 d00 <48> [0f 1e fa b8 10 00 00 d00] 01 f0 ff ff 73 01 c3 48 8b 0d dd 52 0f 00 f7 d8 64 89 01 48 RSP002b:00007ffe2cefe808 EFLAGS: 00000202 ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX
    00007ffe2cefe860 RCX: 00007f765f703b0b RDX: 00007ffe2cefe860 RSI: 00000000c0484e41 RDI: 0000000000000003 RBP: 0000000000000000 R08: 0000000000000003 R09: 0000000000000000 R10: 00007f765f611d50 R11:
    0000000000000202 R120000000000000003 R1300000000c0484e41 R140000000000000001 R1500007ffe2cefea60 </TASK> (CVE-2025-68265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68265

high Nessus 插件 ID 278803

版本 1.3