Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spirockchip-sfc修复 DMA-API 使用情况。使用 DMA-API dma_map_single() 调用获取传输缓冲区的 DMA 地址而不是通过 virt_to_phys() 进行 hack。此更新修复以下 DMA-API 调试警告
    ------------[ cut here ]------------ DMA-APIrockchip-sfc fe300000.spi设备驱动程序尝试同步其未分配的 DMA 内存[设备 address=0x000000000cf70000] [size=288 字节] 警告
    kernel/dma/debug.c:1106 at check_sync+0x1d8/0x690 CPU#2的 systemd-udevd/151 模块中链接了...
    硬件名称Hardkernel ODROMID-M1 (DT) pstate: 604000c9 (nZCv daIF +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc check_sync+0x1d8/0x690 lr check_sync+0x1d8/0x690 .. Call trace: check_sync+0x1d8/0x690 (P) debug_dma_sync_single_for_cpu+0x84/0x8c __dma_sync_single_for_cpu+0x88/0x234 rockchip_sfc_exec_mem_op+0x4a0/0x798 [spi_rockchip_sfc] spi_mem_exec_op+0x408/0x498 spi_nor_read_data+0x170/0x184 spi_nor_read_sfdp+0x74/0xe4 spi_nor_parse_sfdp+0x120/0x11f0 spi_nor_sfdp_init_params_deprecated +0x3c/0x8c spi_nor_scan+0x690/0xf88 spi_nor_probe+0xe4/0x304 spi_mem_probe+0x6c/0xa8 spi_probe+0x94/0xd4 real_probe+0xbc/0x298 ... (CVE-2025-40356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40356

high Nessus 插件 ID 279007

版本 1.8