Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmswap在 VMA 上操作之前检查稳定地址空间 在从 swapoff 路径调用的 unuse_mm() 中遍历 vmas 时可能命中零条目并对其进行访问导致 OOPS无法在 中处理内核空指针取消引用virtual address 0000000000000446--> 正在将 XA_ZERO_ENTRY 上偏移 0x40 处的内存加载为 address。Mem abort infoMem abort infoESR = 0x0000000096000005 EC = 0x25DABT当前 EL，IL = 32 位 SET = 0，FnV = 0 EA = 0，S1PTW = 0 FSC = 0x05：级别 1 转换错误 此问题表现为进程上的 fork() 和 swapoff 之间的争用: fork(dup_mmap()) swapoff(unuse_mm) --------------- ------------- ---- 1) 使用 __mt_dup() 构建相同的 mtree。 2) copy_pte_range()--> copy_nonpresent_pte()dst mm 已添加到 mmlist 中以便对 swapoff 操作可见。 3) 致命信号被发送到父进程在 fork 期间为当前进程从而跳过 vmas 的复制并使用 XA_ZERO_ENTRY 作为此进程在 exit_mmap() 期间提供帮助的标记来标记 vma 范围。 4) 在作为 2 一部分添加到“mmlist”的“mm”上尝试 swapoff。5) unuse_mm()迭代此“mm”的 vma 将命中非空零条目并在此基础上操作零条目作为 vma 导致 oops。正确的补丁应该是在释放 mmap 锁时不将此部分有效的树状结构暴露给其他人[1] 解决了此问题。更简单的解决方案是检查 MMF_UNSTABLE因为它在 mm_struct 未在 dup_mmap() 中完全初始化时进行设置。感谢 Liam/Lorenzo/David 在修复此问题时提供的所有建议。 (CVE-2025-39992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1254 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    io_uring/kbuf始终使用 READ_ONCE() 读取环提供的缓冲区长度 (CVE-2025-39816)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 在 af_alg_sendmsg 中提前将合并设置为零CVE-2025-39931

    在 Linux 内核中，以下漏洞已修复：

    dm-stripe修复可能的整数溢出 (CVE-2025-39940)

    在 Linux 内核中，以下漏洞已修复：

    tls确保在标头虚假时中止流 (CVE-2025-39946)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e针对设备取消绑定强化上行链路 netdev 访问 (CVE-2025-39947)

    在 Linux 内核中，以下漏洞已修复：

    cgroup将 cgroup_destroy_wq 拆分为 3 个工作队列 (CVE-2025-39953)

    在 Linux 内核中，以下漏洞已修复：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 内核中，以下漏洞已修复：

    igcLED 设置错误时不会使 igc_probe() 失败 (CVE-2025-39956)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd/pgtbl修复增加页面表级别时可能的争用 (CVE-2025-39961)

    在 Linux 内核中，以下漏洞已修复：

    io_uring修复 io_link_skb 中错误的 io_kiocb 引用 (CVE-2025-39963)

    在 Linux 内核中，以下漏洞已修复：

    cryptoaf_alg - 禁止 af_alg_sendmsg 中的并发写入 (CVE-2025-39964)

    在 Linux 内核中，以下漏洞已修复：

    xfrmxfrm_alloc_spi 不应使用 0 作为 SPICVE-2025-39965]

    在 Linux 内核中，以下漏洞已修复：

    fbcon修复 fbcon_do_set_font 中的整数溢出 (CVE-2025-39967)

    在 Linux 内核中，以下漏洞已修复：

    smb 客户端修复 smb2_compound_op() 中错误的索引引用 (CVE-2025-39975)

    在 Linux 内核中，以下漏洞已修复：

    futex阻止 requeue-PI 期间的释放后使用 (CVE-2025-39977)

    在 Linux 内核中，以下漏洞已修复：

    nexthop当 nexthop 在群组中时禁止 FDB 状态更改 (CVE-2025-39980)

    在 Linux 内核中，以下漏洞已修复：

    nettunXDP 进程后更新 napi->skb (CVE-2025-39984)

    在 Linux 内核中，以下漏洞已修复：

    bpf检查 get_helper_proto 中的帮助程序函数是否有效 (CVE-2025-39990)

    在 Linux 内核中，以下漏洞已修复：

    mmswap在 VMA 上操作之前检查稳定地址空间 (CVE-2025-39992)

    在 Linux 内核中，以下漏洞已修复：

    scsitargettarget_core_configfs添加长度检查以避免缓冲区溢出 (CVE-2025-39998)

    在 Linux 内核中，以下漏洞已修复：

    mm/hugetlb修复 folio 在删除时仍然会映射 (CVE-2025-40006)

    在 Linux 内核中，以下漏洞已修复：

    fs/proc/task_mmu检查 p->vec_buf 是否为空 (CVE-2025-40009)

    在 Linux 内核中，以下漏洞已修复：

    ipvsnetns 清理期间推迟 ip_vs_ftp 取消注册 (CVE-2025-40018)

    在 Linux 内核中，以下漏洞已修复：

    tracingdynevent在 dynevent 上添加缺少的锁定检查 (CVE-2025-40021)

    在 Linux 内核中，以下漏洞已修复：

    vhost在 struct vhost_task 中引用任务。 (CVE-2025-40024)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl检查 pinmux_ops::get_function_name() 的返回值 (CVE-2025-40030)

    在 Linux 内核中，以下漏洞已修复：

    Inputuinput - 对 uinput_ff_upload_compat 进行零初始化以避免信息泄漏 (CVE-2025-40035)

    在 Linux 内核中，以下漏洞已修复：

    fsudf修复 lengthAllocDescs 处理中的 OOB 读取 (CVE-2025-40044)

    在 Linux 内核中，以下漏洞已修复：

    io_uring/waitid始终删除 io_waitid_wait() 中的等待队列条目 (CVE-2025-40047)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic让用户空间处理中断掩码 (CVE-2025-40048)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs修复 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 内核中，以下漏洞已修复：

    smbclient修复线性内存中的加密缓冲区 (CVE-2025-40052)

    在 Linux 内核中，以下漏洞已修复：

    ptp在 max_vclocks 添加上限 (CVE-2025-40057)

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d如果页面移动不连贯则不允许脏跟踪 (CVE-2025-40058)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3如果 $BITMAP 为空但存在块则拒绝索引分配 (CVE-2025-40067)

    在 Linux 内核中，以下漏洞已修复：

    fsntfs3修复了 run_unpack() 中的整数溢出 (CVE-2025-40068)

    在 Linux 内核中，以下漏洞已修复：

    pps修复注册设备失败时 pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 内核中，以下漏洞已修复：

    bpf显式检查对 bpf_sock_addr 的访问 (CVE-2025-40078)

    在 Linux 内核中，以下漏洞已修复：

    nbd将套接字限制为 TCP 和 UDP (CVE-2025-40080)

    在 Linux 内核中，以下漏洞已修复：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢出 (CVE-2025-40081)

    在 Linux 内核中，以下漏洞已修复：

    cryptorng - 确保 set_ent 始终存在 (CVE-2025-40109)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复使用 ioc_info() 删除传输端口时发生的崩溃 (CVE-2025-40115)

    在 Linux 内核中，以下漏洞已修复：

    bpf强制 expected_attach_type 以实现 tailcall 兼容性CVE-2025-40123

    在 Linux 内核中，以下漏洞已修复：

    blk-mq在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 内核中，以下漏洞已修复：

    sunrpc修复零长度校验和的空指针取消引用 (CVE-2025-40129)

    在 Linux 内核中，以下漏洞已修复：

    dm修复 __dm_suspend() 中的空指针取消引用 (CVE-2025-40134)

    在 Linux 内核中，以下漏洞已修复：

    mmhugetlb大型内存区域保护时避免软锁定 (CVE-2025-40153)

    在 Linux 内核中，以下漏洞已修复：

    bpf拒绝 ALU 操作的负偏移 (CVE-2025-40169)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271534	Linux Distros 未修补的漏洞：CVE-2025-39992	Nessus	Misc.	2025/10/27	2025/11/26	medium
271737	Amazon Linux 2023 bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1254)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/12/8	medium

检测

插件搜索

medium

medium