Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/fpu确保信号传递时的 XFD 状态Sean 报告了 [1] 在运行 KVM 测试时会出现以下 splat
    WARNING: CPU: 232 PID: 15391 at xfd_validate_state+0x65/0x70 Call Trace: <TASK> fpu__clear_user_states+0x9c/0x100 arch_do_signal_or_restart+0x142/0x210 exit_to_user_mode_loop+0x55/0x100 do_syscall_64+0x205/0x2c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 Chao further identified [2]涉及信号传递的可重现场景非 AMX 任务被启用了 AMX 的任务抢占从而修改 XFD MSR。当非 AMX 任务恢复并重新加载具有 init 值的 XSTATE 时由于 fpstate::xfd 和 CPU 的当前 XFD 状态不匹配会触发警告。在抢占后fpu__clear_user_states() 当前不会重新同步 XFD 状态。存在动态功能时调用 xfd_update_state()其检测并修正不匹配情况。这也有利于 sigreturn 路径因为当 sigframe 不可访问时fpu__restore_sig() 可能会调用 fpu__clear_user_states()。 [ dhansen次要变更日志修改 ] (CVE-2025-68171

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68171

high Nessus 插件 ID 278808

版本 1.30