Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fbdev修正 fast_imageblit 中的 vmalloc 超出邊界寫入問題。當使用者空間程式透過傳遞主控台號碼和框架緩衝區號碼來執行 ioctl FBIOPUT_CON2FBMAP 時會觸發此問題。理想情況下這會將主控台對應至框架緩衝區並在主控台可見時更新畫面。作為對應的一部分它必鬚根據框架緩衝區資訊調整主控台的大小。如果此調整大小失敗並從 vc_do_resize() 傳回並進一步繼續。此時主控台和新框架緩衝區已對應並設定顯示變數。儘管失敗仍然存在它會在稍後階段繼續更新畫面其中 vc_data 與先前的框架緩衝區及框架緩衝區資訊和顯示變數對應至新的框架緩衝區最終導致 fast_imageblit() 中的超出邊界寫入。僅當 fg_console 與要求的主控台相同時此行為才會例外該主控台是 fbcon_putcs() 中具有無效結構參照的可見主控台和更新畫面。 (CVE-2025-38685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38685

high Nessus Plugin ID 261575

版本 1.9