Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/poll在更新时正确处理 io_poll_add() 返回值更新 io_uring 的核心以一致地方式和修复的返回代码处理完成时更新后的 POLL_REMOVE opcode 发生轻微损坏。如果 POLL_ADD 待定然后使用 POLL_REMOVE 更新该请求的事件那么如果该更新导致现在触发 POLL_ADD则该完成将丢失并且 CQE 永远不会发布。此外请确保在更新确实导致现有 POLL_ADD 完成时完成值不会始终被 -ECANCELED 覆盖。在这种情况下，无论 io_poll_add() 将值设置为何，都应仅保留。 (CVE-2025-71149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71149

high Nessus 插件 ID 296405

版本 1.4