Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sound/virtio修正未初始化 work_structs 上的 cancel_sync 警告。Betty 報告指出發生下列警告[ 8.709131][ T221] 警告 CPU: 2 PID: 221 at kernel/workqueue.c:4182 ... [ 8.713282][ T221] 呼叫追踪 [ 8.713365][ T221] __flush_work+0x8d0/0x914 [ 8.713468][ T221] __cancel_work_sync+0xac/0xfc [8.713570][ T221] cancel_work_sync+0x24/0x34 [ 8.713667][ T221] virtsnd_remove+0xa8/0xf8 [virtio_snd ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.713868][ T221] virtsnd_probe+0x48c/0x664 [virtio_snd ab15f34d0dd772f6d11327e08a81d46dc9c36276] [ 8.714035][ T221] virtio_dev_probe+0x28c/0x390 [ 8.714139][T221] real_probe+0x1bc/0x4c8 ... 我們似乎遇到了 virtsnd_probe() 中的錯誤路徑其可觸發 virtsnd_remove()反覆使用子資料流呼叫 elapsed_period work_struct 上的 cancel_work_sync()。查看上述程式碼 中所述
    virtsnd_probe()->virtsnd_build_devs()->virtsnd_pcm_parse_cfg() 我們會設定 snd->nsubstreams、配置 snd->substreams然後在資訊配置或 virtsnd_ctl_query_info() 中的某些項目上發生錯誤時結束已初始化 elapsed_period work_struct。
    當該錯誤路徑展開時我們會呼叫 virtsnd_remove()只要子資料流陣列已配置它就會反覆呼叫遇到此警告的未初始化工作結構上的 cancel_work_sync()。Takashi Iwai 建議使用這個修正可在配置後立即初始化子資料流結構如此如果我們點擊錯誤路徑就可以避免嘗試清理未初始化的資料。注意︰我本人尚未設法重現此問題因此此修補程式僅進行了有限度測試。如有任何回饋或想法將不勝感謝(CVE-2025-37805)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37805

medium Nessus Plugin ID 250104

版本 1.18