Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tracing/osnoise修正 bitmap_parselist() 中的 null-ptr-deref。觀察到下列輸出會當機
    錯誤核心 NULL 指標解除參照、位址0000000000000010 OopsOops0000 [#1] SMP NOPTI CPU2 UID0 PID92 通訊osnoise_cpus 未受污染的 6.17.0-rc4-00201-gd69eb204c255 #138 PREEMPT(vulnerable) RIP
    0010:bitmap_parselist+0x53/0x3e0 呼叫追踪 <TASK> osnoise_cpus_write+0x7a/0x190 vfs_write+0xf8/0x410 do_sys_openat2+0x88/0xd0 ksys_write+0x60/0xd0 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 此問題可以透過下列程式碼重現
    fd=open(/sys/kernel/debug/tracing/osnoise/cpus, O_WRONLY) write(fd, 0-2, 0);當使用者傳送 'count=0' 至 osnoise_cpus_write() 時kmalloc() 會傳回 ZERO_SIZE_PTR (16)且 cpulist_parse() 會將其視為正常值進而觸發 null 指標解除參照。新增參數「count」的檢查。 (CVE-2025-39887)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39887

medium Nessus Plugin ID 265883

版本 1.1