Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64/fpsimd處理 SME 設陷時捨棄過時的 CPU 狀態 處理 SME 設陷的邏輯不正確地操控已儲存的 FPSIMD/SVE/SME 狀態而且發生搶占的爭用可導致工作即使即時 CPU 也已設定了 TIF_SME 並清除了 TIF_FOREIGN_FPSTATE狀態過時 (例如已啟用 SME 設陷)。這可能會導致來自 do_sme_acc() 的警告其中設定 TIF_SME 時預期不會出現 SME 設陷/* TIF_SME 使用者空間不應產生任何設陷 */ | if (test_and_set_thread_flag(TIF_SME)) | WARN_ON(1);
    這與我們在下列提交中修正的 SVE 問題非常相似 751ecf6afd6568ad (處理 SVE 設陷時捨棄過時的 CPU 狀態arm64/sve) 如果在操控已儲存的 FPSIMD/SVE/SME 之前和之後搶占 SME 設陷處置程式則可能會發生爭用在相同 CPU 上開始和結束的狀態例如 | void do_sme_acc(unsigned long esr, struct pt_regs *regs) | { | // CPU 0 上的設陷 TIF_SME 清除啟用 SME 設陷 | // task->fpsimd_cpu 為 0。 | // per_cpu_ptr(&fpsimd_last_state, 0) 是 task。 | | ... | | // Preempted從 CPU 0 移轉至 CPU 1。 // 已設定 TIF_FOREIGN_FPSTATE。 | | get_cpu_fpsimd_context(); | | /* TIF_SME 使用者空間不應產生任何設陷 */ | if (test_and_set_thread_flag(TIF_SME)) | WARN_ON(1); | | if (!test_thread_flag(TIF_FOREIGN_FPSTATE)) { | unsigned long vq_minus_one = | sve_vq_from_vl(task_get_sme_vl(current)) - 1 | sme_set_vq(vq_minus_one); | | fpsimd_bind_task_to_cpu(); |} | | put_cpu_fpsimd_context(); | | // Preempted從 CPU 1 移轉至 CPU 0。 // task->fpsimd_cpu 仍為 0 | // 如果 per_cpu_ptr(&fpsimd_last_state, 0) 仍然是工作則// - 重複使用過時 HW 狀態 (啟用 SME 設陷) | // - 已清除 TIF_FOREIGN_FPSTATE | // - 回到使用者空間會略過 HW 狀態還原 |修正狀態不是即時的情況且透過呼叫 fpsimd_flush_task_state() 來設定 TIF_FOREIGN_FPSTATE 以從儲存的 CPU 狀態卸離。這可確保後續內容切換不會重複使用過時的 CPU 狀態而是設定 TIF_FOREIGN_FPSTATE強制在傳回使用者空間之前從記憶體重新載入新狀態。注意此問題原本發佈為 [1]。[Rutland重寫提交訊息 ] (CVE-2025-38170)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38170

medium Nessus Plugin ID 244583

版本 1.10

版本 1.4

版本 1.3

版本 1.2

版本 1.10 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510272356
版本 1.4 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739
版本 1.3 Sep 2, 2025, 6:30 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509020630
版本 1.2 Aug 23, 2025, 2:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508230229