Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crash: 修正 crashkernel 資源縮減問題。當 crashkernel 設定了高保留時若將其值縮減至低於低 crashkernel 保留會造成兩個問題1. 無效的 crashkernel 資源物件 2.如果執行兩次 crashkernel 縮減會造成核心損毀例如使用 crashkernel= 200M、高核心保留 200MB 高記憶體和部分預設低記憶體 (例如 256MB)。保留顯示為 cat /proc/iomem | grep -i crash af000000-beffffff 損毀核心 433000000-43f7fffff 損毀核心 如果隨後 crashkernel 縮小至 50MB (echo 52428800 > /sys/kernel/kexec_crash_size)/proc/iomem 仍顯示 256MB Reservedaf000000-beffffff 損毀核心它應該會顯示 50MBaf000000-b21fffff : Crash kernel 進一步將 crashkernel 縮小到 40MB 會造成核心當機並出現下列追踪 (x86) 錯誤
    核心 NULL 指標解除參照、位址 0000000000000038 PGD 0 P4D 0 Oops0000 [#1] PREEMPT SMP NOPTI <snip...> 呼叫追踪 <TASK> __die_body.cold+0x19/0x27 ? page_fault_oops+0x15a/0x2f0 search_module_extables+0x19/0x60 ? search_bpf_extables+0x5f/0x80 ? exc_page_fault+0x7e/0x180 ? asm_exc_page_fault+0x26/0x30 ? __release_resource+0xd/0xb0 release_resource+0x26/0x40
    __crash_shrink_memory+0xe5/0x110 crash_shrink_memory+0x12a/0x190 kexec_crash_size_store+0x41/0x80 kernfs_fop_write_iter+0x141/0x1f0 vfs_write+0x294/0x460 ksys_write+0x6d/0xf0 <snip...> 這個問題會發生即使在應更新 crashk_low_res 時也一樣。透過確保縮減 crashkernel 記憶體時更新正確的 crashkernel 資源物件來修正此問題。 (CVE-2025-68198)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68198

medium Nessus Plugin ID 278891

版本 1.29