Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaenginetegra-adma修复释放后使用 Tegra ADMA 驱动程序中存在释放后使用缺陷当音频流终止时特别是在 XRUN 条件下。在 vchan 完成 tasklet 完成对DMA 缓冲区的访问之前通过 tegra_adma_terminate_all() 释放 DMA 缓冲区时会出现 问题。争用条件遵循此序列 1. DMA 传输完成触发中断来计划完成 tasklettasklet 尚未执行2. 音频回放停止调用通过 kfree() 3. 调用会释放 DMA 缓冲区内存的 tegra_adma_terminate_all()。计划的 tasklet 最终执行并调用尝试访问已释放内存的 vchan_complete() 由于 tasklet 可以在计划后的任何时间执行因此不保证缓冲区在 vchan_complete() 运行时保持有效。通过正确同步虚拟通道完成来修复此问题- 在 tegra_adma_stop() 中调用 vchan_terminate_vdesc() 以将描述符标记为已终止而不是释放描述符。- 添加会调用 vchan_synchronize() 的回调 tegra_adma_synchronize()而 vchan_synchronize() 会终止任何待定的 tasklet 并释放任何已终止的描述符。崩溃日志[ 337.427523] BUGKASANvchan_complete+0x124/0x3b0 中的释放后使用 [ 337.427544] 通过任务 swapper/0/0 读取 addr ffff000132055428 处大小 8 的内存 [ 337.427562] 调用跟踪[ 337.427564] dump_backtrace+0x0/0x320 [ 337.427571] show_stack+0x20/0x30 [ 337.427575] dump_stack_lvl+0x68/0x84 [ 337.427584] print_address_description.constprop.0+0x74/0x2b8 [ 337.427590] kasan_report+0x1f4/0x210 [ 337.427598]
    __asan_load8+0xa0/0xd0 [ 337.427603] vchan_complete+0x124/0x3b0 [ 337.427609] tasklet_action_common.constprop.0+0x190/0x1d0 [ 337.427617] tasklet_action+0x30/0x40 [ 337.427623]
    __do_softirq+0x1a0/0x5c4 [ 337.427628] irq_exit+0x110/0x140 [ 337.427633] handle_domain_irq+0xa4/0xe0 [337.427640] gic_handle_irq+0x64/0x160 [ 337.427644] call_on_irq_stack+0x20/0x4c [ 337.427649] do_interrupt_handler/0x7cler+0x7c [ 337.427654] el1_interrupt+0x30/0x80 [ 337.427659] el1h_64_irq_handler+0x18/0x30 [ 337.427663] el1h_64_irq+0x7c/0x80 [ 337.427667] cpuidle_enter_state+0xe4/0x540 [ 337.427674] cpuidle_enter+0x54/0x80 [ 337.427679] do_idle +0x2e0/0x380 [337.427685] cpu_startup_entry+0x2c/0x70 [ 337.427690] rest_init+0x114/0x130 [ 337.427695] arch_call_rest_init+0x18/0x24 [ 337.427702] start_kernel+0x380/0x3b4 [ 337.427706]
    __primary_switched+0xc0/0xc8 (CVE-2025-71162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71162

high Nessus 插件 ID 296536

版本 1.28