Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LoongArchBPF不覆寫 subprog 的傳回值驗證器測試「calls: div by 0 in subprog」會在 ld.bu 指令處觸發不穩定。ld.bu insn 嘗試從 subprog 所傳回的記憶體位址載入位元組。subprog 實際上在 a5 暫存器 (BPF 傳回值的專用暫存器) 設定正確的位址。但在提交 73c359d1d356 (LoongArchBPF簽署延伸傳回值)我們也會簽署延伸 a5 至 a0 暫存器 (LoongArch 中的傳回值)。針對函式呼叫 insn我們稍後會將 a0 暫存器傳播回 a5 暫存器。這對於原生呼叫是正確的但對於 bpf2bpf 呼叫是錯誤的呼叫預期 a5 暫存器中有零延伸的傳回值。因此只將原生呼叫 (即 non-BPF_PSEUDO_CALL) 的 a0 移至 a5。 (CVE-2025-22048)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22048

medium Nessus Plugin ID 243737

找不到變更記錄