Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dmaenginetegra-adma修正釋放後使用。音訊資料流終止時Tegra ADMA 驅動程式中存在釋放後使用錯誤尤其是在 XRUN 情況下。如果 DMA 緩衝區在 vchan 完成 tasklet 完成存取之前由 tegra_adma_terminate_all() 釋放就會發生此問題。爭用情形依循此序列 1. DMA 傳輸完成觸發中斷來排程完成 tasklet (tasklet 尚未執行) 2. 音訊播放停止並呼叫 tegra_adma_terminate_all()其會透過 kfree() 3 釋放 DMA 緩衝區記憶體。排程的 tasklet 最終會執行呼叫 vchan_complete()而 vchan_complete()會嘗試存取已釋放的記憶體由於 tasklet 可在排程後的任何時間執行因此無法保證 vchan_complete() 執行時緩衝區一定會保持有效。透過正確同步虛擬通道完成來修正此問題 - 呼叫 tegra_adma_stop() 中的 vchan_terminate_vdesc()以將描述符號標記為已終止而非釋放描述符號。- 新增呼叫 vchan_synchronize() 的回呼 tegra_adma_synchronize()其可終止任何擱置的 tasklet 並釋放任何已終止的描述符號。損毀記錄[ 337.427523] 錯誤KASANvchan_complete+0x124/0x3b0 中發生釋放後使用 [ 337.427544] 工作 swapper/0/0 在 addr ffff000132055428 讀取大小為 8 [ 337.427562] 呼叫追踪 [ 337.427564] dump_backtrace+0x0/0x320 [ 337.427571] show_stack+0x20/0x30 [ 337.427575] dump_stack_lvl+0x68/0x84 [ 337.427584] print_address_description.constprop.0+0x74/0x2b8 [ 337.427590] kasan_report+0x1f4/0x210 [ 337.427598]
    __asan_load8+0xa0/0xd0 [ 337.427603] vchan_complete+0x124/0x3b0 [ 337.427609] tasklet_action_common.constprop.0+0x190/0x1d0 [ 337.427617] tasklet_action+0x30/0x40 [ 337.427623]
    __do_softirq+0x1a0/0x5c4 [ 337.427628] irq_exit+0x110/0x140 [ 337.427633] handle_domain_irq+0xa4/0xe0 [337.427640] gic_handle_irq+0x64/0x160 [ 337.427644] call_on_irq_stack+0x20/0x4c [ 337.427649] do_interrupt_handler+0x7c/0x90c [ 337.427654] el1_interrupt+0x30/0x80 [ 337.427659] el1h_64_irq_handler+0x18/0x30 [ 337.427663] el1h_64_irq+0x7c/0x80 [ 337.427667] cpuidle_enter_state+0xe4/0x540 [ 337.427674] cpuidle_enter+0x54/0x80 [ 337.427679] do_idle +0x2e0/0x380 [337.427685] cpu_startup_entry+0x2c/0x70 [ 337.427690] rest_init+0x114/0x130 [ 337.427695] arch_call_rest_init+0x18/0x24 [ 337.427702] start_kernel+0x380/0x3b4 [ 337.427706]
    __primary_switched+0xc0/0xc8 (CVE-2025-71162)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71162

high Nessus Plugin ID 296536

版本 1.31