Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - coresighttmc将事件句柄添加到路径句柄对于检索每个 CPU 的 AUX_EVENT 至关重要并且在 perf 模式下是必需的。它已添加到 coresight_path以便从属设备可在需要时通过该路径访问它。可通过以下命令重现现有缺陷 perf record -e cs_etm//k -C 0-9 dd if=/dev/zero of=/dev/null 显示 oops 如下无法处理虚拟地址 000f6e84934ed19e 上的内核分页请求调用跟踪tmc_etr_get_buffer+0x30/0x80 [coresight_tmc] (P) catu_enable_hw+0xbc/0x3d0 [coresight_catu] catu_enable+0x70/0xe0 [coresight_catu] coresight_enable_path+0xb0/0x258 [coresight] (CVE-2025-68370)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68370

medium Nessus 插件 ID 279738

版本 1.20