Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - habanalabs修正 export_dmabuf() 中的 UAF我們將檔案參照插入描述符號表格後其他執行緒可將其關閉。當我們所做的只是將該描述符號傳回使用者空間 (這是爭用但也是使用者空間爭用且核心對此無能為力) 的情況下這沒有問題。
    但是如果我們在 fd_install() 之後加上任何類型的物件存取權這些物件會在關閉時遭到損毀 (struct 檔案本身或是由其 ->release() 損毀的任何項目)就會發生 UAF。 dma_buf_fd() 是保留描述符號和 fd_install() 的組合。 habanalabs export_dmabuf() 會呼叫它然後繼續存取關閉時損毀的物件。具體而言它會抓取另一個結構檔案的額外參照該檔案會做為我們的 ->release() 的一部分而捨棄。將是實際上可能已經是。透過在進行其他任何項目之前保留描述符號並僅在所有項目已設定時執行 fd_install() 來修正此問題。附帶的好處我們不會再遇到已建立檔案但尚未取得基礎檔案 (以及 ->dmabuf_export_cnt 等) 的參照時的失敗結束情形與 dma_buf_fd() 不同fd_install() 不會失敗。 (CVE-2025-38722)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38722

high Nessus Plugin ID 261543

版本 1.18