Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lib/alloc_tag不获取不存在的锁定 alloc_tag_top_users() alloc_tag_top_users() 会尝试锁定 alloc_tag_cttype->mod_lock即使未分配 alloc_tag_cttype原因: 1) 禁用了 alloc 标记因为禁用了 mem 分析 (!alloc_tag_cttype) 2) 已启用 alloc 标记但未初始化 (!alloc_tag_cttype) 3) 已启用 alloc 标记但初始化失败（!alloc_tag_cttype 或 IS_ERR(alloc_tag_cttype)) 在所有情况下都未分配 alloc_tag_cttype因此不应放置 alloc_tag_top_users()尝试获取信号量。此问题通过尝试获取不存在的信号量导致在内存分配失败时崩溃错误一般保护错误可能针对非规范地址 0xdffffc000000001b: 0000 [#3] SMP KASAN NOPTI KASAN: 范围中的 null-ptr-deref [0x00000000000000d8-0x000000000000000df] CPU2 UID0 PID1 Commsystemd 受感染GD 6.16.0-rc2 #1 VOLUNTARY 受感染[D]=DIE 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP0010:down_read_trylock+0xaa/0x3b0 代码d0 7c 08 84 d2 0f 85 a0 02 00 00 8b 0d df 31 dd 04 85 c9 75 29 48 b8 00 00 00 00 00 fc ff df 48 8d 6b 68 48 89 ea 48 c1 ea 03 <80> 3c 02 00 0f 85 88 02 00 00 48 3b 5b 68 0f 85 53 01 00 00 65 ff RSP: 0000:ffff8881002ce9b8 EFLAGS: 00010016 RAX: dffffc0000000000 RBX: 0000000000000070 RCX: 0000000000000000 RDX: 000000000000001b RSI
    000000000000000a RDI: 0000000000000070 RBP: 00000000000000d8 R08: 0000000000000001 R09: ffffed107dde49d1 R10: ffff8883eef24e8b R11: ffff8881002cec20 R12: 1ffff11020059d37 R13: 00000000003fff7b R14:
     R15ffff8881002cec20  : dffffc0000000000 FS: 00007f963f21d940(0000) GS:ffff888458ca6000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f963f5edf71 CR3:
    000000010672c000 CR4: 0000000000350ef0 调用跟踪 <TASK> codetag_trylock_module_list+0xd/0x20 alloc_tag_top_users+0x369/0x4b0 __show_mem+0x1cd/0x6e0 warn_alloc+0x2b1/0x390
    __alloc_frozen_pages_noprof+0x12b9/0x21a0 alloc_pages_mpol+0x135/0x3e0 alloc_slab_page+0x82/0xe0 new_slab+0x212/0x240 ___slab_alloc+0x82a/0xe00 </TASK> As David Wang points out, this issue became easier to trigger after commit 780138b12381 (alloc_tag: check mem_profiling_support in alloc_tag_init) 。提交之前仅当分配和初始化 alloc_tag_cttype 失败或在调用 alloc_tag_init() 之前内存分配失败时才会发生此问题。提交后当内存配置文件已编译但在启动时禁用时可轻松触发。要正确确定 alloc_tag_init() 是否已调用及其数据结构是否初始化请在获取 semaphore 之前验证 alloc_tag_cttype 是否为有效指针。如果变量为 NULL 或错误值，则表示尚未正确初始化。
    在此情况下，仅跳过且不尝试获取信号量。 [harry.yoo@oracle.comv3] (CVE-2025-38517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1145 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复 btrfs_create_pending_block_groups() 中的区块群组引用计数争用 (CVE-2025-22115)

    在 Linux 内核中，以下漏洞已修复：

    ublk修复 io_uring_cmd_complete_in_task 和 ublk_cancel_cmd 之间的争用CVE-2025-37906

    在 Linux 内核中，以下漏洞已修复：

    cryptoecdsa - 强化 DIV_ROUND_UP() 中的整数溢出 (CVE-2025-37984)

    在 Linux 内核中，以下漏洞已修复：

    rseq：修复 rseq_cs 非零时注册中的段错误 (CVE-2025-38067)

    在 Linux 内核中，以下漏洞已修复：

    bridgemcast修复路由器端口配置期间的释放后使用 (CVE-2025-38248)

    在 Linux 内核中，以下漏洞已修复：

    fs/fhandle.c修复了 has_locked_children() 调用中的争用 (CVE-2025-38306)

    在 Linux 内核中，以下漏洞已修复：

    eventpoll仍然保留 ep 互斥体时不减少 ep refcountCVE-2025-38349

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e修复 DIM 禁用和 net_dim() 之间的争用 (CVE-2025-38440)

    在 Linux 内核中，以下漏洞已修复：

    netfilterflowtable帐户 nf_flow_pppoe_proto() 中的以太网标头 (CVE-2025-38441)

    在 Linux 内核中，以下漏洞已修复：

    nbd修复 nbd_genl_connect() 错误路径中的 uafCVE-2025-38443]

    在 Linux 内核中，以下漏洞已修复：

    raid10清除 raid10_make_request 中的内存泄漏 (CVE-2025-38444)

    在 Linux 内核中，以下漏洞已修复：

    md/raid1修复 raid1_reshape 中返回后的堆栈内存使用 (CVE-2025-38445)

    在 Linux 内核中，以下漏洞已修复：

    drm/gem获取 GEM 句柄上的引用以用于帧缓冲区 (CVE-2025-38449)

    在 Linux 内核中，以下漏洞已修复：

    md/md-bitmap修复 bitmap_get_stats() 中的 GPF (CVE-2025-38451)

    在 Linux 内核中，以下漏洞已修复：

    KVMSVM如果 vCPU 创建正在进行中则拒绝 SEV{-ES} 内部主机迁移 (CVE-2025-38455)

    在 Linux 内核中，以下漏洞已修复：

    ipmi:msghandler修复 ipmi_create_user() 中潜在的内存损坏 (CVE-2025-38456)

    在 Linux 内核中，以下漏洞已修复：

    net/sched如果父类不存在则中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_* TOCTOU (CVE-2025-38461)

    在 Linux 内核中，以下漏洞已修复：

    vsock修复 transport_{g2h,h2g} TOCTOU (CVE-2025-38462)

    在 Linux 内核中，以下漏洞已修复：

    tcp修正 skb 剩余空间计算中的符号 (CVE-2025-38463)

    在 Linux 内核中，以下漏洞已修复：

    netlink修复 sk->sk_rmem_alloc 的回绕。 (CVE-2025-38465)

    在 Linux 内核中，以下漏洞已修复：

    perf恢复到 uprobe 时需要 CAP_SYS_ADMIN (CVE-2025-38466)

    在 Linux 内核中，以下漏洞已修复：

    net/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468

    在 Linux 内核中，以下漏洞已修复：

    netvlan修复运行时期间切换过滤的 VLAN 0 引用计数不平衡 (CVE-2025-38470)

    在 Linux 内核中，以下漏洞已修复：

    tls读取 sock 时始终刷新队列 (CVE-2025-38471)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conntrack修复了因删除未初始化的条目而造成的崩溃 (CVE-2025-38472)

    在 Linux 内核中，以下漏洞已修复：

    smc修复 inet_sock 类型混淆造成的各种 oops。 (CVE-2025-38475)

    在 Linux 内核中，以下漏洞已修复：

    rpl修复 rpl_do_srh_inline() 中的释放后使用。 (CVE-2025-38476)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_qfq修复 qfq_aggregate 中的争用条件CVE-2025-38477

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 (CVE-2025-38488)

    在 Linux 内核中，以下漏洞已修复：

    mptcp使回退操作和回退决策原子化 (CVE-2025-38491)

    在 Linux 内核中，以下漏洞已修复：

    tracing/osnoise修复 timerlat_dump_stack() 中的崩溃 (CVE-2025-38493)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore不绕过 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 内核中，以下漏洞已修复：

    HID核心确保分配的报告缓冲区可包含预留的报告 ID (CVE-2025-38495)

    在 Linux 内核中，以下漏洞已修复：

    dm-bufio修复 atomic 上下文中的 sched (CVE-2025-38496)

    在 Linux 内核中，以下漏洞已修复：

    clone_private_mnt()确保调用程序在正确的用户中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复构建可用空间树时的断言 (CVE-2025-38503)

    在 Linux 内核中，以下漏洞已修复：

    KVM设置每页内存属性时允许 CPU 重新计划 (CVE-2025-38506)

    在 Linux 内核中，以下漏洞已修复：

    lib/alloc_tag不在 alloc_tag_top_users() 中获取不存在的锁定 (CVE-2025-38517)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复 cifs_oplock_break 中的释放后使用 (CVE-2025-38527)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝类似 bprintf 的帮助程序中的 %p% 格式字符串 (CVE-2025-38528)

    在 Linux 内核中，以下漏洞已修复：

    netphy请勿注册 genphy 的 LEDCVE-2025-38537

    在 Linux 内核中，以下漏洞已修复：

    tracing在添加跟踪事件时添加 down_write(trace_event_sem) (CVE-2025-38539)

    在 Linux 内核中，以下漏洞已修复：

    HIDquirks为 2 Chicony Elasticsearch HP 5MP 摄像头添加 quirk (CVE-2025-38540)

    在 Linux 内核中，以下漏洞已修复：

    efivarfs修复 fs_context 错误路径中 efivarfs_fs_info 的内存泄漏 (CVE-2025-38549)

    在 Linux 内核中，以下漏洞已修复：

    ipv6mcast延迟将 pmc->idev 放入 mld_del_delrec() (CVE-2025-38550)

    在 Linux 内核中，以下漏洞已修复：

    virtio-net修复 probe() 期间的递归 rtnl_lock() (CVE-2025-38551)

    在 Linux 内核中，以下漏洞已修复：

    mptcp子流失败与子流创建之间的插件争用 (CVE-2025-38552)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259969	Linux Distros 未修补的漏洞：CVE-2025-38517	Nessus	Misc.	2025/8/31	2025/10/17	medium
246922	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1145)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	high

检测

插件搜索

medium

high