Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HIDintel-thc-hidintel-quicki2c修复 ACPI dsd ICRS/ISUB 长度 QuickI2C ACPI _DSD 方法返回 ICRS 和 ISUB 数据时带有一个尾部字节从而使实际长度比定义的结构多一个字节。It造成堆栈越界和内核崩溃kernel: BUG: KASAN: quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0+0x111/0x1b0 [intel_quicki2c] 内核由任务在 addr ffff888106d1f900 写入大小 12 的内容kworker/u33:2/75 kernel: kernel: CPU: 3 UID: 0 PID: 75 Comm: kworker/u33:2 未受感染 6.16.0+ #3 PREEMPT(随意) 内核: Workqueue: async async_run_entry_fn 内核: 调用追踪
    内核 <TASK> 内核dump_stack_lvl+0x76/0xa0 内核print_report+0xd1/0x660 内核?
    __pfx__raw_spin_lock_irqsave+0x10/0x10 内核? __kasan_slab_free+0x5d/0x80 内核kasan_addr_to_slab+0xd/0xb0 内核kasan_report+0xe1/0x120 内核? quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 内核? quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 内核
    kasan_check_range+0x11c/0x200 内核__asan_memcpy+0x3b/0x80 内核
    quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 内核?
    __pfx_quicki2c_acpi_get_dsd_property.constprop.0+0x10/0x10 [intel_quicki2c] 内核
    quicki2c_get_acpi_resources+0x237/0x730 [intel_quicki2c] [...] 内核 </TASK> 内核有缺陷的地址属于任务 kworker/u33:2/75 内核的堆栈并且位于帧中的偏移 48 处内核
    quicki2c_get_acpi_resources+0x0/0x730 [intel_quicki2c] 内核此框架有 3 个对象内核
    [32, 36) “hid_desc_addr”内核[48, 59) “i2c_param”内核[80, 224) “i2c_config”ACPI DSD 方法返回 \_SB。PC00.THC0.ICRS Buffer 000000003fdc947b 001 Len 0C = 0A 00 80 1A 06 00 00 00 00 00 00 00 \_SB。PC00.THC0.ISUB Buffer 00000000f2fcbdc4 001 Len 91 = 00 00 00 00 00 00 00 00 00 00 00 00 将保留的 padding 添加到 quicki2c_subip_acpi_parameter/config。 (CVE-2025-39809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HID: intel-thc-hid: intel-quicki2c: Fix ACPI dsd ICRS/ISUB length The QuickI2C ACPI _DSD methods return     ICRS and ISUB data with a trailing byte, making the actual length is one more byte than the structs     defined. It caused stack-out-of-bounds and kernel crash: kernel: BUG: KASAN: stack-out-of-bounds in     quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] kernel: Write of size 12 at addr     ffff888106d1f900 by task kworker/u33:2/75 kernel: kernel: CPU: 3 UID: 0 PID: 75 Comm: kworker/u33:2 Not     tainted 6.16.0+ #3 PREEMPT(voluntary) kernel: Workqueue: async async_run_entry_fn kernel: Call Trace:
    kernel: <TASK> kernel: dump_stack_lvl+0x76/0xa0 kernel: print_report+0xd1/0x660 kernel: ?
    __pfx__raw_spin_lock_irqsave+0x10/0x10 kernel: ? __kasan_slab_free+0x5d/0x80 kernel: ?     kasan_addr_to_slab+0xd/0xb0 kernel: kasan_report+0xe1/0x120 kernel: ?     quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] kernel: ?     quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] kernel:
    kasan_check_range+0x11c/0x200 kernel: __asan_memcpy+0x3b/0x80 kernel:
    quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] kernel: ?
    __pfx_quicki2c_acpi_get_dsd_property.constprop.0+0x10/0x10 [intel_quicki2c] kernel:
    quicki2c_get_acpi_resources+0x237/0x730 [intel_quicki2c] [...] kernel: </TASK> kernel: kernel: The buggy     address belongs to stack of task kworker/u33:2/75 kernel: and is located at offset 48 in frame: kernel:
    quicki2c_get_acpi_resources+0x0/0x730 [intel_quicki2c] kernel: kernel: This frame has 3 objects: kernel:
    [32, 36) 'hid_desc_addr' kernel: [48, 59) 'i2c_param' kernel: [80, 224) 'i2c_config' ACPI DSD methods     return: \_SB.PC00.THC0.ICRS Buffer 000000003fdc947b 001 Len 0C = 0A 00 80 1A 06 00 00 00 00 00 00 00     \_SB.PC00.THC0.ISUB Buffer 00000000f2fcbdc4 001 Len 91 = 00 00 00 00 00 00 00 00 00 00 00 00 Adding     reserved padding to quicki2c_subip_acpi_parameter/config. (CVE-2025-39809)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDintel-thc-hidintel-quicki2cACPI dsd ICRS/ISUB 長を修正 QuickI2C ACPI _DSD メソッドは、ICRS および ISUB データを末尾バイトで返し、実際の長さは定義された構造体よりも 1 バイト追加します。これにより、stack-out-of-bounds およびカーネルクラッシュが発生しました カーネルBUG: KASANquicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 の stack-out-of-bounds [intel_quicki2c] カーネルaddr ffff888106d1f900 でサイズ 12 の書き込みkworker/u33:2/75 カーネルカーネルCPU3 UID0 PID75通信kworker/u33:2 汚染されません 6.16.0+ #3 PREEMPT(voluntary) カーネルWorkqueueasync_run_entry_fn カーネルCall Trace
    カーネル <TASK> カーネルdump_stack_lvl+0x76/0xa0 カーネルprint_report+0xd1/0x660 カーネル?
    __pfx__raw_spin_lock_irqsave+0x10/0x10 カーネル? __kasan_slab_free+0x5d/0x80 カーネル? kasan_addr_to_slab+0xd/0xb0 カーネルkasan_report+0xe1/0x120 カーネル? quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] カーネル? quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] カーネル
    kasan_check_range+0x11c/0x200 カーネル __asan_memcpy+0x3b/0x80 カーネル
    quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] カーネル?
    __pfx_quicki2c_acpi_get_dsd_property.constprop.0+0x10/0x10 [intel_quicki2c] kernel
    quicki2c_get_acpi_resources+0x237/0x730 [intel_quicki2c] [...] カーネル </TASK> カーネルカーネルバグのあるアドレスはタスク kworker/u33:2/75 カーネルのスタックに属しており、フレームカーネルのオフセット 48 にありますカーネル
    quicki2c_get_acpi_resources+0x0/0x730 [intel_quicki2c] kernelkernelこのフレームには 3 つのオブジェクトがありますkernel
    [32、36) 'hid_desc_addr' カーネル [48、59) 'i2c_param' カーネル [80、224) 'i2c_config' ACPI DSD メソッドを返します \_SB。PC00.THC0.ICRS バッファ 000000003fdc947b 001 Len 0C = 0A 00 80 1A 06 00 00 00 00 00 00 00 \_SB。PC00.THC0.ISUB Buffer 00000000f2fcbdc4 001 Len 91 = 00 00 00 00 00 00 00 00 00 00 00 00 Adding reserved padding to quicki2c_subip_acpi_parameter/config.CVE-2025-39809

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HID: intel-thc-hid: intel-quicki2c修正 ACPI dsd ICRS/ISUB 長度 QuickI2C ACPI _DSD 方法傳回具有結尾位元組的 ICRS 和 ISUB 資料進而使實際長度比定義的結構多一個位元組。它導致堆疊超出邊界和核心損毀核心錯誤KASANquicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 中的堆疊超出邊界 核心在 addr ffff888106d1f900 寫入大小為 12 的作業kworker/u33:2/75 kernel: kernel: kernel: CPU: 3 UID: 0 PID: 75 Comm: kworker/u33:2 未受污染 6.16.0+ #3 PREEMPT(vulnerable) kernelWorkqueue: async async_run_entry_fn kernel: Call Trace
    核心 <TASK> 核心dump_stack_lvl+0x76/0xa0 核心print_report+0xd1/0x660 核心
    __pfx__raw_spin_lock_irqsave+0x10/0x10 核心__kasan_slab_free+0x5d/0x80 核心kasan_addr_to_slab+0xd/0xb0 核心kasan_report+0xe1/0x120 核心quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 核心quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 核心
    kasan_check_range+0x11c/0x200 核心__asan_memcpy+0x3b/0x80 核心
    quicki2c_acpi_get_dsd_property.constprop.0+0x111/0x1b0 [intel_quicki2c] 核心
    __pfx_quicki2c_acpi_get_dsd_property.constprop.0+0x10/0x10 [intel_quicki2c] 核心
    quicki2c_get_acpi_resources+0x237/0x730 [intel_quicki2c] [...] kernel </TASK> kernel: kernel錯誤位址屬於 kworker/u33:2/75 kernel: 的堆疊且位於 frame: kernel: 中的位移 48
    quicki2c_get_acpi_resources+0x0/0x730 [intel_quicki2c] kernel核心此框架具有 3 個物件核心
    [32、36)「hid_desc_addr」核心[48、59)「i2c_param」核心[80、224)「i2c_config」ACPI DSD 方法傳回\_SB。PC00.THC0.ICRS Buffer 000000003fdc947b 001 Len 0C = 0A 00 80 1A 06 00 00 00 00 00 00 00 \_SB。PC00.THC0.ISUB Buffer 00000000f2fcbdc4 001 Len 91 = 00 00 00 00 00 00 00 00 00 00 00 00 將保留的填補新增至 quicki2c_subip_acpi_parameter/config。 (CVE-2025-39809)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265246	Linux Distros 未修补的漏洞：CVE-2025-39809	Nessus	Misc.	2025/9/17	2025/10/28	high
265246	Linux Distros Unpatched Vulnerability : CVE-2025-39809	Nessus	Misc.	2025/9/17	2025/10/28	high
265246	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39809	Nessus	Misc.	2025/9/17	2025/10/28	high
265246	Linux Distros 未修補的弱點：CVE-2025-39809	Nessus	Misc.	2025/9/17	2025/10/28	high

检测

插件搜索

high

high

high

high