Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/pkey：防止 memdup_user（） 的大小計算時溢位 'nr_apqns' 變數中包含的 apqn 目標清單項目數由使用者空間透過 ioctl 呼叫決定，因此計算傳遞給 memdup_user（） 的大小時的乘積結果可能會溢位。在此情況下，配置區域的實際大小與描述區域的值將不同步，進而導致日後出現各種類型的不可預測行為。使用適當的 memdup_array_user（） 協助程式，如果偵測到溢位，則會傳回錯誤。請注意，這與nr_apqns最初為零時不同 - 該情況被視為有效，應在後續pkey_handler實作中處理。由 Linux Verification Center (linuxtesting.org) 發現。
    (CVE-2025-38257)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2025-38257

high Nessus Plugin ID 246080

版本 1.33