Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref 如果 fb_set_var() 中的 fb_add_videomode() 無法為 fb_videomode 配置記憶體則之後可能會導致 fb_videomode_to_var() 中發生 null-ptr 解除參照因為 fb_info 是在modelist 中沒有預期會出現的模式 (即 fb_info->var 中所述的模式)。
    ================================================== ============= 一般保護錯誤可能針對非正式位址 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU 1 PID30371 通訊syz-executor.1 未受污染 5.10.226-syzkaller #0 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.12.0-1 2014 年 4 月 1 日 RIP
    0010:fb_videomode_to_var+0x24/0x610 drivers/video/fbdev/core/modedb.c:901 呼叫追踪
    display_to_var+0x3a/0x7c0 drivers/video/fbdev/core/fbcon.c:929 fbcon_resize+0x3e2/0x8f0 drivers/video/fbdev/core/fbcon.c:2071 resize_screen drivers/tty/vt/vt.c:1176 [內嵌] vc_do_resize+0x53a/0x1170 drivers/tty/vt/vt.c:1263 fbcon_modechanged+0x3ac/0x6e0 drivers/video/fbdev/core/fbcon.c:2720 fbcon_update_vcs+0x43/0x60 drivers/video/fbdev/core/fbcon。 c:2776 do_fb_ioctl+0x6d2/0x740 drivers/video/fbdev/core/fbmem.c:1128 fb_ioctl+0xe7/0x150 drivers/video/fbdev/core/fbmem.c:1203 vfs_ioctl fs/ioctl.c:48 [內嵌] __do_sys_ioctl fs/ioctl.c:753 [內嵌] __se_sys_ioctl fs/ioctl.c:739 [內嵌] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:739 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 ============================================= =================== 原因是系統在 fb_set_var() 中修改了 fb_info->var然後又呼叫了 fb_videomode_to_var()。如果無法將模式新增至 fb_info->modelistfb_set_var() 會傳回錯誤但不會還原 fb_info->var 的舊值。使用之前在函式中相同的方式在失敗時還原 fb_info->var。由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2025-38214)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38214

medium Nessus Plugin ID 249472

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.7

版本 1.3

版本 1.15 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
版本 1.14 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
版本 1.13 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
版本 1.12 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
版本 1.11 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
版本 1.10 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
版本 1.9 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
版本 1.7 Oct 27, 2025, 6:34 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510270634
版本 1.3 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509041730