Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 追踪修正 trace_seq_to_buffer() 中的 oob 寫入 syzbot 報告此錯誤
    ================================================== ================ 錯誤KASANtrace_seq_to_buffer kernel/trace/trace.c:1830 中的平台超出邊界範圍 [內嵌] 錯誤KASAN平台超出邊界-tracing_splice_read_pipe+0x6be/0xdd0 kernel/trace/trace.c:6822 中的邊界工作 syz.2.320/7260 CPU1 UID0 PID7260 通訊syz.2.320 未受污染的 6822 寫入地址 ffff888032b6b000 -rc1-syzkaller-00301-g3bde70a2c827 #0 PREEMPT(完整) 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 2 月 12 日呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:94 [內嵌] dump_stack_lvl +0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [內嵌] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c :634 check_region_inline mm/kasan/generic.c:183 [內嵌] kasan_check_range+0xef/0x1a0 mm/kasan/generic.c:189
    __asan_memcpy+0x3c/0x60 mm/kasan/shadow.c:106 trace_seq_to_buffer kernel/trace/trace.c:1830 [內嵌] tracing_splice_read_pipe+0x6be/0xdd0 kernel/trace/trace.c:6822 ....
    ================================================== ================ 據報告trace_seq_to_buffer() 嘗試將比 PAGE_SIZE 更多的資料複製到 buf。因此為防止此情況我們應使用 trace_seq_used(&iter->seq) 和 PAGE_SIZE 中的較小者作為引數。 (CVE-2025-37923)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37923

high Nessus Plugin ID 243670

版本 1.17