Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rpmsg：core：修复 driver_override_show（） 中的争用并使用核心辅助函数 driver_override_show 函数在不保留device_lock的情况下读取driver_override字符串。但是，store 函数会在持有device_lock时修改并释放字符串。这会造成争用条件，其中，store 函数可在 show 函数读取字符串时释放字符串，进而导致释放后使用。若要修复此问题，请将 rpmsg_string_attr 宏替换为明确的 show 和 store 函数。新driver_override_store使用标准 driver_set_override 辅助函数。自引入 driver_set_override 以来，include/linux/rpmsg.h 中的注释已声明必须使用此帮助程序来设置或清理driver_override，但直到现在才更新实现。由于 driver_set_override 会在保留device_lock的同时修改并释放字符串，因此新driver_override_show现在可在读取操作期间正确保留device_lock以防止争用。
    此外，由于 rpmsg_string_attr 仅用于driver_override，因此删除宏可简化代码。（CVE-2025-71274）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71274

medium Nessus 插件 ID 312721

版本 1.15