Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arch_topology修正 topology_parse_cpu_容量() 中不正確的錯誤檢查。修正 topology_parse_cpu_容量() 中 PTR_ERR_OR_ZERO() 的不正確使用此問題會造成程式碼使用 NULL 時鐘指標繼續執行。目前的邏輯使用 !PTR_ERR_OR_ZERO(cpu_clk)其針對有效指標和 NULL 評估均為 true進而導致 clk_get_rate() 中可能發生 NULL 指標解除參照。根據 include/linux/err.h 文件PTR_ERR_OR_ZERO(ptr) 會傳回@ptr 中的錯誤碼 (若其為錯誤指標)否則為 0。這表示 PTR_ERR_OR_ZERO() 針對有效指標 AND NULL 指標傳回 0。因此當 cpu_clk 為有效或 NULL 時PTR_ERR_OR_ZERO(cpu_clk) 的評估結果為 true (繼續)導致當 of_clk_get() 傳回 NULL 時系統會呼叫 clk_get_rate(NULL)。以 !IS_ERR_OR_NULL(cpu_clk) 取代其僅針對有效指標繼續執行防止 clk_get_rate() 中發生潛在的 NULL 指標解除參照。
    (CVE-2025-40346)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40346

medium Nessus Plugin ID 278927

版本 1.19