Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crash修复 crashkernel 资源缩小。当 crashkernel 配置为高预留时将其值缩小到低 crashkernel 预留以下会导致两个问题1. 无效 crashkernel 资源对象2. 如果进行两次 crashkernel 缩小会发生内核崩溃例如使用 crashkernel= 200M高内核保留 200MB 的高内存和一些默认的低内存（例如 256MB）。保留显示为 cat /proc/iomem | grep -i crash af000000-beffffff崩溃内核 433000000-43f7fffff崩溃内核如果 crashkernel随后缩小为 50MB (echo 52428800 > /sys/kernel/kexec_crash_size)/proc/iomem 仍显示保留了 256MBaf000000-beffffff: 崩溃内核而应显示 50MBaf000000-b21fffff 内核崩溃进一步将 crashkernel 缩小到 40MB 会导致内核崩溃并提示以下跟踪 (x86): BUG
    内核空指针取消引用地址0000000000000038 PGD 0 P4D 0 Oops0000 [#1] PREEMPT SMP NOPTI <snip...> 调用跟踪 <TASK> ? __die_body.cold+0x19/0x27 ? page_fault_oops+0x15a/0x2f0 ? search_module_extables+0x19/0x60 search_bpf_extables+0x5f/0x80 ? exc_page_fault+0x7e/0x180 ? asm_exc_page_fault+0x26/0x30 __release_resource+0xd/0xb0 release_resource+0x26/0x40
    __crash_shrink_memory+0xe5/0x110 crash_shrink_memory+0x12a/0x190 kexec_crash_size_store+0x41/0x80 kernfs_fop_write_iter+0x141/0x1f0 vfs_write+0x294/0x460 ksys_write+0x6d/0xf0 <snip...> 发生这种情况的原因是 __crash_shrink_kernel() 更新了 object_crash_kernel()即使应该更新 crashk_low_res 。通过确保在缩小 crashkernel 内存时更新正确的 crashkernel 资源对象来修复此问题。 (CVE-2025-68198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68198

medium Nessus 插件 ID 278891

版本 1.15