Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/nouveauprime修正 ttm_bo_delayed_delete oops 修正 ttm_bo_delayed_delete 中的 oops該問題是因解除參照懸置指標所導致Oops一般保護錯誤可能是針對非正式位址 0x6b6b6b6b6b6b6b7b0000 [#1] PREEMPT SMP CPU4 UID 0 PID1082 通訊kworker/u65:2 未受污染 6.14.0-rc4-00267-g505460b44513-dirty #216 硬體名稱LENOVO 82N6/LNVNB161216、 BIOS GKCN65WW 01/16/2024 工作佇列ttm ttm_bo_delayed_delete [ttm] RIP 0010:dma_resv_iter_first_unlocked+0x55/0x290 代碼31 f6 48 c7 c7 00 2b fa aa e8 97 bd 52 ff e8 a2 c1 53 00 5a 85 c0 74 48 e9 88 01 00 00 4c 89 63 0 20 4d 30 1 0 84 00 <41> 8b 44 24 10 c6 43 2c 01 48 89 df 89 43 28 e8 97 fd ff ff 4c 8b RSP
    0018:ffffbf9383473d60 EFLAGS: 00010202 RAX: 0000000000000001 RBX: ffffbf9383473d88 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 0000000000000000 RDI: 0000000000000000 RBP: ffffbf9383473d78 R08:
     R090000000000000000  : 0000000000000000 R10: 0000000000000000 R11: 0000000000000000 R12: 6b6b6b6b6b6b6b6b R13: ffffa003bbf78580 R14: ffffa003a6728040 R15: 00000000000383cc FS: 0000000000000000(0000) GS:ffffa00991c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000758348024dd0 CR3000000012c259000 CR40000000000f50ef0 PKRU55555554 呼叫追踪 <TASK> 
    __die_body.cold+0x19/0x26 ? die_addr+0x3d/0x70 ? exc_general_protection+0x159/0x460 ? asm_exc_general_protection+0x27/0x30 ? dma_resv_iter_first_unlocked+0x55/0x290 dma_resv_wait_timeout+0x56/0x100 ttm_bo_delayed_delete+0x69/0xb0 [ttm] process_one_work+0x217/0x5c0 worker_thread+0x1c8/0x3d0 apply_wqattrs_cleanup.part.0+0xc0/0xc0 kthread+0x10b/0x240 ? kthreads_online_cpu+0x140/0x140 ret_from_fork+0x40/0x70 ? kthreads_online_cpu+0x140/0x140 ret_from_fork_asm+0x11/0x20 </TASK> 此錯誤的原因為- drm_prime_gem_destroy 呼叫 dma_buf_put(dma_buf)其會釋放共用 dma_buf 的參照。參照計數為 0因此 dma_buf 遭到破壞進而將對應的 amdgpu_bo 參照計數遞減至 0amdgpu_bo 遭到破壞 - 呼叫 drm_gem_object_release然後是 dma_resv_fini (這會破壞保留物件)最後釋放 amdgpu_bo。 - nouveau_bo obj->bo.base.resv 現在是指向先前配置給 amdgpu_bo 之記憶體的懸置指標。 - nouveau_gem_object_del 呼叫 ttm_bo_put(&nvbo->bo)而後者又呼叫 ttm_bo_release進而排程 ttm_bo_delayed_delete。 - ttm_bo_delayed_delete 執行並解除參照懸置 resv 指標進而導致一般保護錯誤。將 drm_prime_gem_destroy 呼叫從 nouveau_gem_object_del 移至 nouveau_bo_del_ttm以修正此問題。如此可確保在 ttm_bo_delayed_delete 之後執行。 (CVE-2025-37765)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37765

medium Nessus Plugin ID 247658

版本 1.12