There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: LoongArch: BPF: Don't override
    subprog's return value The verifier test `calls: div by 0 in subprog` triggers a panic at the ld.bu
    instruction. The ld.bu insn is trying to load byte from memory address returned by the subprog. The
    subprog actually set the correct address at the a5 register (dedicated register for BPF return values).
    But at commit 73c359d1d356 ("LoongArch: BPF: Sign-extend return values") we also sign extended a5 to the
    a0 register (return value in LoongArch). For function call insn, we later propagate the a0 register back
    to a5 register. This is right for native calls but wrong for bpf2bpf calls which expect zero-extended
    return value in a5 register. So only move a0 to a5 for native calls (i.e. non-BPF_PSEUDO_CALL).
    (CVE-2025-22048)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LoongArchBPF不覆寫 subprog 的傳回值驗證器測試「calls: div by 0 in subprog」會在 ld.bu 指令處觸發不穩定。ld.bu insn 嘗試從 subprog 所傳回的記憶體位址載入位元組。subprog 實際上在 a5 暫存器 (BPF 傳回值的專用暫存器) 設定正確的位址。但在提交 73c359d1d356 (LoongArchBPF簽署延伸傳回值)我們也會簽署延伸 a5 至 a0 暫存器 (LoongArch 中的傳回值)。針對函式呼叫 insn我們稍後會將 a0 暫存器傳播回 a5 暫存器。這對於原生呼叫是正確的但對於 bpf2bpf 呼叫是錯誤的呼叫預期 a5 暫存器中有零延伸的傳回值。因此只將原生呼叫 (即 non-BPF_PSEUDO_CALL) 的 a0 移至 a5。 (CVE-2025-22048)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArchBPF不替代 subprog 的返回值 验证程序测试“calls: div by 0 in subprog”在 ld.bu 指令中触发错误。ld.bu insn 尝试从 subprog 返回的内存地址加载字节。subprog 实际上在 a5 寄存器用于 BPF 返回值的专用寄存器设置正确的地址。但是在提交 73c359d1d356 (LoongArchBPF: 签名扩展返回值) 时我们也将扩展的 a5 签名到 a0 寄存器(LoongArch 中的返回值)。对于 insn 中的函数调用我们稍后将 a0 寄存器传播回 a5 寄存器。这适用于本机调用，但不适用于预期 a5 寄存器中零扩展返回值的 bpf2bpf 调用。因此仅针对本机调用即非 BPF_PSEUDO_CALL将 a0 移动到 a5。 (CVE-2025-22048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArchBPFsubprog の戻り値をオーバーライドしません。検証機能テストの「calls: div by 0 in subprog」は、ld.bu 命令でパニックを発生させます。ld.bu insn は、subprog によって返されるメモリアドレスからバイトをロードしようとしています。subprog は、実際には正しいアドレスを a5 レジスターBPF 戻り値専用レジスターに設定します。しかし、コミット 73c359d1d356LoongArchBPF符号拡張の戻り値で、拡張 a5 も a0 レジスターに署名しますLoongArch の戻り値。関数呼び出し insn では、a0 レジスターを後で a5 レジスターに伝播します。これはネイティブ呼び出しには適切ですが、a5 レジスターでゼロ拡張戻り値を期待する bpf2bpf 呼び出しには不適切です。ネイティブ呼び出しつまり、non-BPF_PSEUDO_CALLに対してのみ、a0 を a5 に移動します。CVE-2025-22048

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LoongArch: BPF: Don't override subprog's return value The verifier test `calls: div by 0 in subprog`     triggers a panic at the ld.bu instruction. The ld.bu insn is trying to load byte from memory address     returned by the subprog. The subprog actually set the correct address at the a5 register (dedicated     register for BPF return values). But at commit 73c359d1d356 (LoongArch: BPF: Sign-extend return values)     we also sign extended a5 to the a0 register (return value in LoongArch). For function call insn, we later     propagate the a0 register back to a5 register. This is right for native calls but wrong for bpf2bpf calls     which expect zero-extended return value in a5 register. So only move a0 to a5 for native calls (i.e. non-     BPF_PSEUDO_CALL). (CVE-2025-22048)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
465933	Echo: linux: security update to 6.12.25-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
465933	Echo: linux: security update to 6.12.25-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
243737	Linux Distros 未修補的弱點：CVE-2025-22048	Nessus	Misc.	2025/8/5	2026/7/18	medium
243737	Linux Distros 未修补的漏洞：CVE-2025-22048	Nessus	Misc.	2025/8/5	2026/7/18	medium
243737	Linux Distros のパッチ未適用の脆弱性: CVE-2025-22048	Nessus	Misc.	2025/8/5	2026/7/18	medium
243737	Linux Distros Unpatched Vulnerability : CVE-2025-22048	Nessus	Misc.	2025/8/5	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium