Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tracing在 trace_get_user 失敗時限制對 parser->buffer 的存取當寫入 set_ftrace_filter 的字串長度超過 FTRACE_BUFF_MAX 時會觸發下列 KASAN 警示錯誤KASAN
    strsep+0x18c/0x1b0 中的 slab-out-of-bounds 問題作業 ash/165 在 addr ffff0000d00bd5ba 讀取大小為 1 的 CPU1 UID: 0 PID: 165 Comm: ash 未受污染的 6.16.0-g6bcdbd62bd56-dirty 硬體名稱linux 、dummy-virt (DT) 呼叫追踪show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398 print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __noabort+0x20/0x30 strsep+0x8c /0x1b0 ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    ____fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 原因是在處理字串時trace_get_user 會失敗但設定長度超過 FTRACE_BUFF_將 parser->buffer 修正為 0。然後會在 ftrace_regex_release-> ftrace_process_regex->strsep->strpbrk 中觸發 OOB 存取。我們可以透過在 trace_get_user 失敗時限制對 parser->buffer 的存取來解決此問題。 (CVE-2025-39683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39683

high Nessus Plugin ID 261621

版本 1.19