Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - perf/core防止 VMA 分割緩衝區對應。perf mmap 程式碼在對具有 ringbuffer 的使用者頁面進行 mmap() 處理時會格外小心 (當事件支援時)。一旦建立第一個對應之後在這兩種情況下後續的對應都必須使用相同的位移和相同的大小。
    ringbuffer 和輔助緩衝區的參照計數取決於此值是否正確。雖然 perf 並未防止相關對應透過 mmap(2)、munmap(2) 或 mremap(2) 分割。分割 VMA 會導致 perf_mmap_open() 呼叫其進行參照計數但隨後的 perf_mmap_close() 呼叫不再執行位移和大小檢查。這會導致參照計數洩漏。由於 perf 已要求後續對應符合初始對應因此明顯的後果是必須防止因調整對應大小或部分取消對應所造成的 VMA 分割。實作 vm_operations_struct::may_split() 回呼並無條件傳回 -EINVAL。
    這可確保在事實發生後無法變更對應位移和大小。仍然可以使用相同大小重新對應至不同的固定位址因為它會採用新對應的參照並捨棄舊對應的參照。 (CVE-2025-38563)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38563

high Nessus Plugin ID 260131

版本 1.31