Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PCIpnv_php修正意外插入偵測與復原現有的 PowerNV 熱插拔程式碼未正確處理意外插入事件導致移除裝置後熱插拔系統完全失敗且需要重新開機才能偵測新裝置。這可歸結為兩個問題1) 當裝置遭到意外移除時橋接器上游連接埠通常會造成 PHB 上的 PE 凍結。若不清除此凍結狀態核心將不會收到來自橋接器熱插拔通知邏輯的 MSI 中斷進而停止與 PE 相關之所有插槽上的所有插拔事件。 2) 從插槽移除裝置時無論是意外移除還是程式設計移除相關聯的 PHB/PE ls 都會保持凍結狀態。如果此凍結未透過基礎重設清除則 skiboot 將無法清除該凍結且無法重新訓練/重新掃描插槽。這也需要重新開機以清除凍結並重新偵測插槽中的裝置。對熱插拔事件發出適當的取消凍結和重新掃描命令如果 pci_bus_to_OF_node() 傳回 NULL則熱插拔時不會引發 oops。 [bhelgaas清理註解] (CVE-2025-38623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38623

medium Nessus Plugin ID 260264

版本 1.34