Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/x86/intel修正 KASAN 全域超出邊界警告。在 CWF 上執行 perf mem 記錄命令時顯示下方的 KASAN 全域超出邊界警告。
    ================================================== ================ 錯誤KASAN在 cmt_latency_data+0x176/0x1b0 中讀取大小為 4 (dtlb/9850 工作在 addr ffffffffb721d000) 呼叫追踪
    kasan_report+0xb8/0xf0 cmt_latency_data+0x176/0x1b0 setup_arch_pebs_sample_data+0xf49/0x2560 intel_pmu_drain_arch_pebs+0x577/0xb00 handle_pmi_common+0x6c4/0xc80 問題是由 中的下列程式碼所造成
    __grt_latency_data()。程式碼嘗試存取非 hybrid 平台 (如 CWF) 上不存在的 x86_hybrid_pmu 結構。WARN_ON_ONCE(hybrid_pmu(event->pmu)->pmu_type == hybrid_big) 因此在呼叫此 WARN_ON_ONCE 之前新增 is_hybrid() 檢查以修正全域超出邊界存取問題。 (CVE-2025-40359)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40359

high Nessus Plugin ID 278897

版本 1.1