Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - EDAC/skx_common修正一般保護錯誤在載入 i10nm_edac (其會自動載入 skx_edac_common) 之後如果只卸載 i10nm_edac然後重新載入並執行錯誤插入測試可能會發生一般保護錯誤mce[硬體錯誤]機器檢查事件記錄的 Oops一般保護錯誤 ... ... Workqueueevents mce_gen_pool_process RIP: 0010:string+0x53/0xe0 ... 呼叫追踪 <TASK> ? die_addr+0x37/0x90 ? exc_general_protection+0x1e7/0x3f0 ? asm_exc_general_protection+0x26/0x30 ? string+0x53/0xe0 vsnprintf+0x23e/0x4c0 snprintf+0x4d/0x70 skx_adxl_decode+0x16a/0x330 [skx_edac_common] skx_mce_check_error.part.0+0xf8/0x220 [skx_edac_common] skx_mce_check_error+0x17/0x20 [common] 此問題是因為用於計算 ADXL 元件的變數 'adxl_component_count' (在 skx_edac_common 內) 未重設所導致。在重新載入 i10nm_edac 期間計數會再次增加 ADXL 元件的實際數目導致計數達到 ADXL 元件實際數目的兩倍。這會導致 ADXL 元件陣列的超出邊界參照進而造成上述一般保護錯誤。藉由重設 adxl_put() 中的「adxl_component_count」來修正此問題adxl_put() 會在卸載 {skx,i10nm}_edac 期間呼叫。 (CVE-2025-38298)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38298

high Nessus Plugin ID 247256

版本 1.10