Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/guc添加 devm 释放操作以安全拆卸 CT 当为缓冲区对象 (BO) 分配了 XE_BO_FLAG_GGTT_INVALIDATE 标记时驱动程序会在释放 BO 时通过 CTB 机制发起 TLB 失效请求。但是过早释放 CTB BO 可导致系统崩溃如在 Oops: Oops: 0000 [#1] SMP NOPTI RIP: 0010:h2g_write+0x2f3/0x7c0 [xe] 调用跟踪
    guc_ct_send_locked+0x8b/0x670 [xe] xe_guc_ct_send_locked+0x19/0x60 [xe] send_tlb_invalidation+0xb4/0x460 [xe] xe_gt_tlb_invalidation_ggtt+0x15e/0x2e0 [xe] ggtt_invalidate_gt_tlb.part.0+0x16/0x90 [xe] ggtt_node_remove+0x110/0x140 [ xe] xe_ggtt_node_remove+0x40/0xa0 [xe] xe_ggtt_remove_bo+0x87/0x250 [xe] 在 xe_guc_ct_init() 和 xe_guc_ct_init() 和 xe_guc_ct_init_post_hwconfig() 期间引入受 devm 管理的释放操作以确保在资源解除分配之前正确禁用 CTB从而防止释放后使用情况。
    (CVE-2025-68193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68193

high Nessus 插件 ID 278859

版本 1.12