Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - efivarfs修正核心上 efivarfs_d_compare 中的 slab-out-of-bounds 問題 6.6 (也存在於主機上)
    BUG: KASANmemcmp+0x98/0xd0 呼叫追踪kasan_check_range+0xe8/0x190 中發生平台超出邊界問題
    __asan_loadN+0x1c/0x28 memcmp+0x98/0xd0 efivarfs_d_compare+0x68/0xd8 __d_lookup_rcu_op_compare+0x178/0x218
    __d_lookup_rcu+0x1f8/0x228 d_alloc_parallel+0x150/0x648 lookup_open.isra.0+0x5f0/0x8d0 open_last_lookups+0x264/0x828 path_openat+0x130/0x3f8 do_filp_open+0x114/0x248 do_sys_openat2+0x340/0x340c
    __arm64_sys_openat+0x120/0x1a0 如果 dentry->d_name.len < EFI_VARIABLE_GUID_LEN「guid」會變成負值進而導致 oob。使用無效檔案名稱的平行查閱可觸發此問題T1 T2 lookup_open
    ->lookup simple_lookup d_add // 無效的 dentry 新增至雜湊清單 lookup_open d_alloc_parallel
    __d_lookup_rcu __d_lookup_rcu_op_compare hlist_bl_for_each_entry_rcu // 可擷取無效的 dentry
    ->d_compare efivarfs_d_compare // oob 透過在 cmp 前檢查「guid」來修正此問題。 (CVE-2025-39817)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39817

high Nessus Plugin ID 265263

版本 1.27