Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arch_topology修复 topology_parse_cpu_capacity() 中不正确的错误检查。修复 topology_parse_cpu_capacity() 中未正确使用 PTR_ERR_OR_ZERO()此问题导致代码以空时钟指针继续进行。当前逻辑使用的 !PTR_ERR_OR_ZERO(cpu_clk) 对于有效指针和 NULL 值均为 true从而导致 clk_get_rate() 中可能发生空指针取消引用。根据 include/linux/err.h 文档PTR_ERR_OR_ZERO(ptr) 返回 @ptr 中的错误代码如果它是错误指针则为 0。这意味着 PTR_ERR_OR_ZERO() 会为有效指针和空指针返回 0。因此当 cpu_clk 为 valid 或为 NULL 时 !PTR_ERR_OR_ZERO(cpu_clk) 评估为 true (proceed)从而导致在 of_clk_get() 返回 NULL 时调用 clk_get_rate(NULL)。替换为 !IS_ERR_OR_NULL(cpu_clk)后者仅对有效指针进行操作从而防止 clk_get_rate() 中可能发生的空指针取消引用。
    (CVE-2025-40346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40346

medium Nessus 插件 ID 278927

版本 1.3