Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/panthor修正將 GPU VA 區域部分取消對應時發生的核心錯誤。此提交解決了當使用者空間嘗試部分取消對應 GPU 虛擬區域 (即 drm_gpuva) 時可能發生的核心錯誤問題。VM_BIND 介面允許 BO 部分取消對應。Panthor 驅動程式會針對新的 drm_gpuva 結構預先配置記憶體其為使用 drm_gpuvm 層完成的 map/unmap 作業所需。它預期在 umap 上只需要一個新的 drm_gpuva但部分取消對應可能需要 2 個新的 drm_gpuva這也是它最後會執行 NULL 指標解除參照進而造成核心錯誤的原因。當執行部分取消對應時可看到下列轉儲存。無法處理虛擬位址 0000000000000078 的核心 NULL 指標解除參照。層級 2 轉譯錯誤資料中止資訊ISV = 0、ISS = 0x00000046、ISS2 = 0x00000000 CM = 0、WnR = 1、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 使用者pgtable4k 頁面 48 位元 VA、 pgdp=000000088a863000 [000000000000078] pgd=080000088a842003、p4d=080000088a842003、 pud=0800000884bf5003、 pmd=0000000000000000 內部錯誤Oops0000000096000046 [#1] PREEMPT SMP <snip> pstate60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    panthor_gpuva_sm_step_remap+0xe4/0x330 [panthor] lr : panthor_gpuva_sm_step_remap+0x6c/0x330 [panthor] sp : ffff800085d43970 x29: ffff800085d43970 x28: ffff00080363e440 x27: ffff0008090c6000 x26: 0000000000000030 x25: ffff800085d439f8 x24: ffff00080d402000 x23: ffff800085d43b60 x22: ffff800085d439e0 x21:
    ffff00080abdb180 x20: 0000000000000000 x19: 0000000000000000 x18: 0000000000000010 x17: 6e656c202c303030 x16: 3666666666646466 x15: 393d61766f69202c x14: 312d3d7361203a70 x13: 303030323d6e656c x12:
    ffff80008324bf58 x11: 0000000000000003 x10: 0000000000000002 x9 : ffff8000801a6a9c x8 : ffff00080360b300 x7 : 0000000000000000 x6 : 000000088aa35fc7 x5 : fff1000080000000 x4 : ffff8000842ddd30 x3 :
    0000000000000001 x2 0000000100000000 x1 0000000000000001 x0 0000000000000078 呼叫追踪
    panthor_gpuva_sm_step_remap+0xe4/0x330 [panthor] op_remap_cb.isra.22+0x50/0x80
    __drm_gpuvm_sm_unmap+0x10c/0x1c8 drm_gpuvm_sm_unmap+0x40/0x60 panthor_vm_exec_op+0xb4/0x3d0 [panthor] panthor_vm_bind_exec_sync_op+0x154/0x278 [panthor] panthor_ioctl_vm_bind+0x160/0x4a0 [panthor] drm_ioctl_kernel+0xbc/0x138 drm_ioctl+0x240/0x500 __arm64_sys_ioctl+0xb0/0xf8 invoke_syscall +0x4c/0x110 el0_svc_common.constprop.1+0x98/0xf8 do_el0_svc+0x24/0x38 el0_svc+0x40/0xf8 el0t_64_sync_handler+0xa0/0xc8 el0t_64_sync+0x174/0x178 (CVE-2025-40225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40225

medium Nessus Plugin ID 277721

版本 1.3