Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - eventpoll修正半無限制遞回確保 epoll 執行個體永遠不會形成比 EP_MAX_NESTS+1 連結更深的圖形。目前ep_loop_check_proc() 可確保圖形沒有迴圈並執行一些遞回深度檢查但這些遞回深度檢查並未限制結果樹狀結構的深度這是因為兩個原因- 它們不會在樹狀結構中向上查看。- 自認可 28d82dc1c4ed 起如果有多個不同長度的向下路徑實際只會針對深度檢查考慮其中一個路徑 (epoll限制路徑)。基本上ep_loop_check_proc() 中目前的遞回深度檢查只是用來防止其在檢查迴圈時過於深入。建立新圖形邊緣後在 reverse_path_check() 中進行更徹底的檢查這會檢查是否沒有任何路徑從長度超過 5 條邊的任何非 epoll 檔案向上延伸。不過此檢查不適用於非 epoll 檔案。因此可以遞回至至少大約 500 的深度 (已在 v6.15 上測試)。(我不確定是否可以進行更深的遞回而且這可能已經透過提交 8c44dac8add7 改變 (eventpoll修正優先順序反轉問題)。) 修正此問題的方法如下 1. 在 ep_loop_check_proc() 中記下每個造訪節點的樹狀子深度然後使用即使已造訪樹狀子目錄，仍會計算樹狀子目錄深度總深度。 2. 新增 ep_get_upwards_depth_proc()以類似方式判斷向上游走的最大深度。 3. 在 ep_loop_check() 中使用這些值將 epoll 節點之間的總路徑長度限制為 EP_MAX_NESTS 邊緣。 (CVE-2025-38614)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38614

medium Nessus Plugin ID 260130

版本 1.12