Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpfcopy_verifier_state() 應複製「loop_entry」欄位。bpf_verifier_state.loop_entry 狀態應由 copy_verifier_state() 複製。否則不相關狀態的 .loop_entry 值會破壞 env->cur_state。此外env->stack 不應包含 .loop_entry != NULL 的任何狀態。env->stack 中的狀態尚未驗證而 .loop_entry 則是針對達到同等狀態的狀態設定。這表示在 pop_stack() 之後env->cur_state->loop_entry 應一律為 NULL。請參閱下一個提交中的自我測試以取得尚不安全的程式已由無此修正的驗證器所接受的範例。此變更對自我測試有一定的驗證效能影響 File Program Insns (A) Insns (B) Insns (DIFF) States (A) States (B) States (DIFF) -------------- --------------------------------
    ---------------------------------------- --------- --------- ---- ---------- ---------- ---------- ------------- arena_htab.bpf.o arena_htab_llvm 717 426 -291 (-40.59%) 57 37 -20 (-35.09%) arena_htab_asm.bpf.o arena_htab_asm 597 445 -152 (-25.46%) 47 37 -10 (-21.28%) arena_list.bpf.o arena_list_del 309 279 -30 (-9.71%) 23 14 -9 (-39.13%) iters.bpf.o iter_subprog_check_stacksafe 155 141 -14 (-9.03%) 15 14 -1 (-6.67%) iters.bpf .o iter_subprog_iters 1094 1003 -91 (-8.32%) 88 83 -5 (-5.68%) iters.bpf.o loop_state_deps2 479 725 +246 (+51.36%) 46 63 +17 (+36.96%) kmem_cache_iter .bpf.o open_coded_iter 63 59 -4 (-6.35%) 7 6 -1 (-14.29%) verifier_bits_iter.bpf.o max_words 92 84 -8 (-8.70%) 8 7 -1 (-12.50% ) verifier_iterator_callbacks.bpf.o cond_break2 113 107 -6 (-5.31%) 12 12 +0 (+0.00%) 以及對 sched_ext 的重大負面影響檔案程式 Insns (A) Insns (B) Insns (DIFF) 狀態 ( A) 州 (B) 州 (DIFF) ----- ---------------------- - -------- --------- -------- ----------
    ---------- ------------------ bpf.bpf.o lavd_init 7039 14723 +7684 (+109.16%) 490 1139 +649 (+132.45%) bpf.bpf.olayered_dispatch 11485 10548 -937 (-8.16%) 848 762 -86 (-10.14%) bpf.bpf.olayered_dump 7422 1000001 +992579 (+13373.47%) 681 31178 +30497 (+4478.27%) bpf.bpf.olayered_enqueue 16854 71127 +54273 (+322.02%) 1611 6450 +4839 (+300.37%) bpf.bpf.o p2dq_dispatch 665 791 +126 (+18.95%) 68 78 +10 (+14.71%) bpf.bpf.o p2dq_init 2343 2980 +637 (+27.19%) 201 237 +36 (+17.91%) bpf.bpf.o refresh_layer_cpumasks 16487 674760 +658273 (+3992.68%) 1770 65370 +63600 (+3593.22%) bpf.bpf.o rusty_select_cpu 1937 40872 +38935 (+2010.07%) 177 3210 +3033 (+1713.56%) scx_central.bpf.o central_dispatch 636 2687 +2051 (+322.48%) 63 227 +164 (+260.32%) scx_nest.bpf.o nest_init 636 815 +179 (+28.14%) 60 73 +13 (+21.67%) scx_qmap.bpf.o qmap_dispatch ---truncated--- (CVE-2025-38060)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38060

medium Nessus Plugin ID 244126

版本 1.17