Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dmaenginenbpfaxi修正 probe() 中的記憶體損毀。nbpf->chan[] 陣列是在 nbpf_probe() 函式中更早配置且具有 num_channels 元素。這三個迴圈反覆使用一個元素超出其預期位置進而損毀記憶體。第二個迴圈的變更涉及更多。在此情況下我們會將 irqbuf[] 陣列的資料複製到 nbpf->chan[] 陣列中。如果 irqbuf[i] 中的資料是錯誤 IRQ我們會略過它因此迭代器不會同步。我已新增檢查以確保我們不會超出 irqbuf[] 陣列的結尾。我很確定這不會發生但新增檢查似乎沒有害處。
    另一方面，在迴圈結束後，系統會進行檢查，以確保 chan 迭代器位於我們預期的位置。在原始程式碼中我們超出了陣列的結尾一個元素因此 iterator 不在正確的位置且一律會傳回 -EINVAL。不過現在它會一律出現在正確的位置。由於我們知道結果因此已刪除該檢查。 (CVE-2025-38538)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38538

high Nessus Plugin ID 259951

版本 1.18