Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏。ACPICA 認可 987a3b5cf7175916e2a4b6ea5b8e70f830dfe732 我發現在 ACPI 提早終止及開機持續的情況下有一個 ACPI 快取洩漏。當因惡意的 ACPI 表格而提早終止時Linux 核心會終止 ACPI 函式並繼續啟動處理程序。當核心終止 ACPI 函式時kmem_cache_destroy() 報告 Acpi-Operand 快取洩漏。ACPI 運算元快取洩漏的開機記錄如下>[ 0.585957] ACPI新增 _OSI(模組裝置) >[ 0.587218] ACPI新增
    _OSI(處理器裝置) >[ 0.588530] ACPI新增 _OSI(3.0 _SCP Extensions) >[ 0.589790] ACPI新增
    _OSI(處理器匯總裝置) >[ 0.591534] ACPI 錯誤64K 以上的非法 I/O 連接埠位址/長度
    C806E00000004002/0x2 (20170303/hwvalid-155) >[ 0.594351] ACPI 例外狀況AE_LIMIT無法初始化修正的事件 (20170303/evevent-88) >[ 0.597858] ACPI無法啟動 ACPI 解譯器 >[ 0.599162] ACPI 錯誤無法移除 SCI 處置程式 (20170303/evmisc-281) >[ 0.601836] kmem_cache_destroy Acpi-OperandSlab 快取仍有物件 >[ 0.603556] CPU: 0 PID: 1 Comm: swapper/0 未受污染 4.12。 0-rc5 #26 >[ 0.605159] 硬體名稱innotek gmb_h virtual_box/virtual_boxBIOS virtual_box 12/01/2006 >[0.609177] 呼叫追踪 >[ 0.610063] dump_stack+0x5c/0x81 >[ 0.611118] ? kmem_cache_destroy+0x1aa/0x1c0 >[0.612632] ? acpi_sleep_proc_init+0x27/0x27 >[ 0.613906] ? acpi_os_delete_cache+0xa/0x10 >[ 0.617986] ? acpi_ut_delete_caches+0x3f/0x7b >[ 0.619293] ? acpi_terminate+0xa/0x14 >[ 0.620394] ? acpi_init+0x2af/0x34f >[ 0.621616] ? __class_create+0x4c/0x80 >[ 0.623412] ? video_setup+0x7f/0x7f >[0.624585] ? acpi_sleep_proc_init+0x27/0x27 >[ 0.625861] ? do_one_initcall+0x4e/0x1a0 >[ 0.627513] ? kernel_init_freeable+0x19e/0x21f >[ 0.628972] ? rest_init+0x80/0x80 >[ 0.630043] ? kernel_init+0xa/0x100 >[ 0.631084] ? ret_from_fork+0x25/0x30 >[ 0.633343] vgaarb載入 >[ 0.635036] EDAC MC版本 3.0.0 >[0.638601] PCI探測 PCI 硬體 >[ 0.639833] 匯流排的 PCI 主機橋接器 0000:00 >[ 0.641031] pci_bus 0000:00: root 匯流排資源 [io 0x0000-0xffff] > ... 繼續開機並忽略記錄... 我詳細分析了此記憶體洩漏問題發現 acpi_ds_obj_stack_pop_and_delete() 函式未正確計算堆疊頂端。 acpi_ds_obj_stack_push() 函式使用 walk_state->operand_index 作為頂端的開始位置但 acpi_ds_obj_stack_pop_and_delete() 函式會將索引 0 視為其。因此這會造成 acpi 運算元記憶體洩漏。此快取洩漏問題會造成安全性威脅因為舊核心 (<= 4.9) 在堆疊轉儲存中顯示核心函式的記憶體位置。部分惡意使用者可利用此資訊中和核心 ASLR。我製作了一個修補程式來修正 ACPI 運算元快取洩漏。 (CVE-2025-38345)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38345

medium Nessus Plugin ID 247265

版本 1.17