Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/vmwgfx修正游標窺探器中的 null-ptr 存取。檢查轉換為表面的資源是否存在嘗試在其上使用游標窺探器。 vmw_cmd_res_check 允許明確的無效 (SVGA3D_INVALID_ID) 識別碼因為某些 svga 命令接受 SVGA3D_INVALID_ID 表示無表面但遺憾的是接受實際表面作為物件的函式可能 (如果是游標窺探則不要) 能夠處理 null 物件。請確認我們不僅驗證識別碼 (透過 vmw_cmd_res_check)而且在嘗試使用實際資源執行任何操作之前檢查實際資源是否存在。修正窺探程式碼中未檢查的 null-ptr 參照。 (CVE-2025-40110)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40110

high Nessus Plugin ID 275329

版本 1.18