Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PCI/AER避免 aer_ratelimit() 中發生 NULL 指標解除參照。當平台韌體向 OS (例如透過 ACPI APEI GHES 機制) 提供錯誤資訊時可能會識別出未公告 AER 功能的錯誤來源裝置因此->aer_info (包含 AER 統計資料和 ratelimiting 資料) 為 NULL。 pci_dev_aer_stats_incr() 已檢查 dev->aer_info 是否為 NULL但 aer_ratelimit() 並未檢查導致發生下列 URL 的 NULL 指標解除參照{1}[硬體錯誤]: APEI 一般硬體錯誤來源的硬體錯誤0 {1}[硬體錯誤]事件嚴重性更正 {1}[硬體錯誤]device_id: 0000:00:00.0 {1}[硬體錯誤]: vendor_id: 0x8086、device_id: 0x2020 {1}[硬體錯誤] aer_cor_status0x00001000、aer_cor_mask 0x00002000 錯誤核心 NULL 指標解除參照位址0000000000000264 RIP 0010:___ratelimit+0xc/0x1b0 pci_print_aer+0x141/0x360 aer_recover_work_MI [3 個 func+0xb5/0x1b0 pci_print_aer+0x141/0x360 aer_recover_work_MI [func+0xb5/0x130 D [8086:2020func] ] 註冊裝置為 Intel Sky Lake-E30D自稱是 Root 連接埠但未公告 AER 功能的 。在 aer_ratelimit() 中新增 NULL 檢查以避免 NULL 指標解除參照。請注意這也會防止從 GHES 限制這些事件的速率。 [bhelgaas將損毀詳細資料新增至認可記錄] (CVE-2025-40034)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40034

medium Nessus Plugin ID 271871

版本 1.3