Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slab避免 alloc_slab_obj_exts 中的 slab->obj_exts 发生争用如果两个竞争线程进入 alloc_slab_obj_exts()且其中一个线程未能分配对象扩展向量则其可能用 OBJEXTS_ALLOC_FAIL 替代另一个线程分配的有效 slab->obj_exts。这将导致丢失此争用并预期有效指针的线程稍后取消引用空指针。使用 cmpxchg() 以原子方式更新 slab->obj_exts以避免争用线程造成 slab->obj_exts 替代。感谢 Vlastimil 和 Suren 提供的调试帮助。 (CVE-2025-40348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40348

medium Nessus 插件 ID 278925

版本 1.13