Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/slub访问释放的内存之前重置 defer_free() 中的 KASAN 标签启用 CONFIG_SLUB_TINY 时kfree_nolock() 会在 defer_free() 之前调用 kasan_slab_free()。在使用 MTE (Memory Tagging Extension) 的 ARM64 中kasan_slab_free() 使内存中毒并将标签从原始标签如 0xf3更改为中毒标签 (0xfe)。随后当 defer_free() 通过 llist_add() 尝试写入已释放对象以构建延迟的释放列表时指针仍包含旧标签导致标签不匹配并触发 KASAN 释放后使用报告缺陷KASAN defer_free+0x3c/0xbc 中存在 slab-use-after-free 内存/slub.c:6537 在 addr f3f000000854f020 处的写入 由任务 kworker/u8:6/983 指针标签[f3]内存标签[fe] 通过调用 修复此问题kasan_reset_tag() 才会在访问已释放的内存之前执行 kasan_reset_tag()。这是安全的因为 defer_free() 是分配器本身的一部分预期会出于簿记目的操控已释放的内存。 (CVE-2025-71110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71110

high Nessus 插件 ID 286818

版本 1.1