Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf修正 cgroup 本機儲存裝置中的 oob 存取 Lonial 報告可透過 tail 呼叫特製 cgroup 本機儲存裝置中的超出邊界存取。假設有兩個程式各自利用具有不同值大小的 cgroup 本機儲存區且一個程式對另一個執行結尾呼叫。驗證器會適當地驗證每個個別程式。不過在運行時間內容中bpf_cg_run_ctx 會保留一個 bpf_prog_array_item其中包含 BPF 程式以及該程式使用的任何 cgroup 本機儲存類別。bpf_get_local_storage() 等協助程式會從運行時間內容 ctx = container_of(current->bpf_ctx, struct bpf_cg_run_ctx, run_ctx); storage = ctx->prog_item->cgroup_storage[stype]; if (stype == BPF_CGROUP_STORAGE_SHARED) ptr = &READ_ONCE(storage->buf)->data[0]; else ptr = this_cpu_ptr(storage->percpu_buf);對於從原本附加的程式呼叫的第二個程式這表示 bpf_get_local_storage() 會擷取前一個程式的對應而非其自己的。在大小不相符的情況下這可導致非預定的超出邊界存取。若要修正此問題我們需要將 bpf_map_owner 的陣列延伸至 storage_cookie[] 如果第二個程式使用 bpf_get_local_storage()則在 i) 原始程式的確切對應上比對或 ii) 如果第二個程式未使用任何 cgroup 本機儲存對應則允許結尾呼叫組合。 (CVE-2025-38502)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38502

high Nessus Plugin ID 259993

版本 1.7