Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/x86/intel修复 KASAN 全局越界警告。在 CWF 上运行 perf mem 记录命令时可以看到以下 KASAN 全局越界警告。
    ================================================== ================ BUG: KASAN由任务 dtlb/9850 调用跟踪的 cmt_latency_data+0x176/0x1b0 处 addr ffffffffb721d000 处大小 4 的全局越界读取
    kasan_report+0xb8/0xf0 cmt_latency_data+0x176/0x1b0 setup_arch_pebs_sample_data+0xf49/0x2560 intel_pmu_drain_arch_pebs+0x577/0xb00 handle_pmi_common+0x6c4/0xc80 问题由
    __grt_latency_data()。该代码尝试访问在 CWF 等非混合平台上不存在的 x86_hybrid_pmu 结构。WARN_ON_ONCE(hybrid_pmu(event->pmu)->pmu_type == hybrid_big) 因此在调用此 WARN_ON_ONCE 以修复全局越界访问问题之前添加 is_hybrid() 检查。 (CVE-2025-40359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40359

high Nessus 插件 ID 278897

版本 1.15