Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm始終分割寫入 BIO 以限制區域裝置。任何需要區域附加模擬的 zoned DM 目標都會使用區塊層區域寫入插入。在此情況下DM 目標驅動程式不得使用 dm_accept_partial_bio() 分割 BIO否則可能導致佇列凍結作業鎖死。
    目標驅動程式也無法分割用來模擬區域附加作業的一般寫入作業因為這會導致使用 BIO 磁區傳回無效的 writen 磁區值。為使 zoned DM 目標驅動程式避免此類不正確的 BIO 分割我們必須先確認大型 BIO 已分割然後再傳送至目標的 map() 函式如此便可保證不超過對應裝置的限制。 dm-crypt 和 dm-flakey 是唯一支援 zoned 裝置及使用 dm_accept_partial_bio() 的目標驅動程式。若是 dm-crypt此函式會用來根據內部 max_write_size 限制 (將在不同修補程式中隱藏) 分割 BIO。不過由於 crypt_alloc_buffer() 使用的 bioset 最多只允許 BIO 中的 BIO_MAX_VECS (256) 向量。因此必須遵守 dm-crypt 裝置 max_segments 限制 (未設定因此預設為 BLK_MAX_SEGMENTS (128)) 並據此分割寫入 BIO。若是 dm-flakey由於不需要區域附加模擬因此不會使用區塊層區域寫入插入也不需要分割 BIO。修改 dm_zone_bio_needs_split() 函式以使用區塊層 helper 函式 bio_needs_zone_write_plugging() 強制呼叫 dm_split_and_process_bio() 中的 bio_split_to_limits()。如此可讓 DM 目標驅動程式避免針對 zoned DM 裝置上的寫入作業使用 dm_accept_partial_bio()。 (CVE-2025-39792)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39792

medium Nessus Plugin ID 265252

版本 1.18