Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rv在 da 監視器追踪點中使用字串在啟用 KASAN 的情況下使用 DA 監視器追踪點會觸發下列警告錯誤KASANdo_trace_event_raw_event_event_da_monitor+0xd6/0x1a0 讀取中 addr ffffffffaada8980 中大小為 32 的作業 ...
    呼叫追踪 <TASK> [...] do_trace_event_raw_event_event_da_monitor+0xd6/0x1a0
    __pfx_do_trace_event_raw_event_event_da_monitor+0x10/0x10 ? trace_event_sncid+0x83/0x200 trace_event_sncid+0x163/0x200 [...] 錯誤位址屬於以下變數 自動化這是因為追踪點從自動裝置定義讀取 32 位元組 __array 而非 __string。這類字串是常值且讀取 32 位元組會導致超出邊界記憶體存取結束 (例如
    在此情況下為下一個自動裝置的資料)。此錯誤是無害的因為我們在列印字串時會在 null 結束字元處停止但其仍應修正。定義追踪點時使用 __string 設備避免記憶體讀取超出邊界。 (CVE-2025-38636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38636

high Nessus Plugin ID 260281

找不到變更記錄