Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/x86修复空事件访问和可能的 PEBS 记录丢失当调用 intel_pmu_drain_pebs_icl() 以耗尽 PEBS 记录时可调用 perf_event_overflow() 以处理最后的 PEBS 记录。而 perf_event_overflow() 可触发中断节流并停止该组的所有事件如以下调用链所示。 perf_event_overflow() -> __perf_event_overflow()
    ->__perf_event_account_interrupt() -> perf_event_throttle_group() -> perf_event_throttle() -> event->pmu->stop() -> x86_pmu_stop() 停止事件的副作用是 cpuc->events[ 中所有相应的事件指针] 数组清除为 NULL。假设一个组中有两个 PEBS 事件（事件 a 和事件 b）。intel_pmu_drain_pebs_icl() 调用 perf_event_overflow() 以处理 PEBS 事件 a 的最后一个 PEBS 记录时会触发中断调节并将事件 a 和事件 b 的所有指针清除为空。随后intel_pmu_drain_pebs_icl() 尝试处理事件 b 的最后一个 PEBS 记录并遇到空指针访问。要避免此问题请将 cpuc->events[] 清除从 x86_pmu_stop() 移至 x86_pmu_del()。之所以安全是因为在从 cpuc->events[] 访问事件指针之前始终会检查 cpuc->active_mask 或 cpuc->pebs_enabled。 (CVE-2025-68375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68375

medium Nessus 插件 ID 279761

版本 1.17