Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbdevhyperv_fb允許正常移除 framebuffer 當 Hyper-V framebuffer 裝置解除系結時hyperv_fb 驅動程式會嘗試強制釋放 framebuffer。如果此框架緩衝區正在使用中則會產生下列 WARN因此永遠不會釋放此框架緩衝區。 [ 44.111220] 警告 CPU35 PID: 1882 at drivers/video/fbdev/core/fb_info.c:70 framebuffer_release+0x2c/0x40 < snip > [ 44.111289] 呼叫追踪 [44.111290] <TASK> [ 44.111291] ? show_regs+0x6c/0x80 [ 44.111295] ? __warn+0x8d/0x150 [ 44.111298] ? framebuffer_release+0x2c/0x40 [ 44.111300] ? report_bug+0x182/0x1b0 [ 44.111303] ? handle_bug+0x6e/0xb0 [44.111306] ? exc_invalid_op+0x18/0x80 [ 44.111308] ? asm_exc_invalid_op+0x1b/0x20 [ 44.111311] ? framebuffer_release+0x2c/0x40 [ 44.111313] ? hvfb_remove+0x86/0xa0 [hyperv_fb] [ 44.111315] vmbus_remove+0x24/0x40 [hv_vmbus] [ 44.111323] device_remove+0x40/0x80 [ 44.111325] device_release_driver_internal+0x20b/0x270 [ 44.111327] ? bus_find_device+0xb3/0xf0 修正此問題方法是將框架緩衝區和相關記憶體的釋放移至 fb_ops.fb_destroy 函式讓框架緩衝區架構適當處理。我們修正此問題後也將 framebuffer 的手動註冊/取消註冊取代為 devm_register_framebuffer。 (CVE-2025-21976)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21976

high Nessus Plugin ID 244066

版本 1.1