Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - lib/alloc_tag不取得 alloc_tag_top_users() 中不存在的鎖定 alloc_tag_top_users() 會嘗試鎖定 alloc_tag_cttype->mod_lock即使未配置 alloc_tag_cttype 因為1) 已停用 alloc 標記因為 mem 分析已停用 (!alloc_tag_cttype) 2) alloc 標記已啟用但尚未初始化 (!alloc_tag_cttype) 3) alloc 標記已啟用但初始化失敗 (!alloc_tag_cttype 或 IS_ERR(alloc_tag_cttype)) 在所有情況下都不會配置 alloc_tag_cttype因此不應配置 alloc_tag_top_users()嘗試取得旗號。這會嘗試取得不存在的旗號導致在記憶體配置失敗時損毀Oops一般保護錯誤可能是針對非正式位址 0xdffffc000000001b0000 [#3] SMP KASAN NOPTI KASANnull-ptr-deref in range [0x00000000000000d8-0x00000000000000df] CPU2 UID0 PID1 通訊systemd 受污染的 GD 6.16.0-rc2 #1 VOLUNTARY 受污染的 [D]=DIE 硬體名稱 QEMU 標準 PC (i440FX + PIIX, 1996), BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP 0010:down_read_trylock+0xaa/0x3b0 程式碼d0 7c 08 84 d2 0f 85 a0 02 00 00 8b 0d df 31 dd 04 85 c9 75 29 48 b8 00 00 00 00 00 fc ff df 48 8d 6b 68 48 89 ea 48 c1 ea 03 <80> 3c 02 00 0f 85 88 02 00 00 48 3b 5b 68 0f 85 53 01 00 00 65 ff RSP: 0000:ffff8881002ce9b8 EFLAGS: 00010016 RAXdffffc0000000000 RBX0000000000000070 RCX0000000000000000 RDX000000000000001b RSI
    000000000000000a RDI: 0000000000000070 RBP: 00000000000000d8 R08: 0000000000000001 R09: ffffed107dde49d1 R10: ffff8883eef24e8b R11: ffff8881002cec20 R12: 1ffff11020059d37 R13: 00000000003fff7b R14:
     R15ffff8881002cec20  : dffffc0000000000 FS: 00007f963f21d940(0000) GS:ffff888458ca6000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f963f5edf71 CR3:
    000000010672c000 CR40000000000350ef0 呼叫追踪 <TASK> codetag_trylock_module_list+0xd/0x20 alloc_tag_top_users+0x369/0x4b0 __show_mem+0x1cd/0x6e0 warn_alloc+0x2b1/0x390
    __alloc_frozen_pages_noprof+0x12b9/0x21a0 alloc_pages_mpol+0x135/0x3e0 alloc_slab_page+0x82/0xe0 new_slab+0x212/0x240 ___slab_alloc+0x82a/0xe00 </TASK> As David Wang points out, this issue became easier to trigger after commit 780138b12381 (alloc_tag: check mem_profiling_support in alloc_tag_init) 。在認可之前只有在無法配置及初始化 alloc_tag_cttype 或在呼叫 alloc_tag_init() 之前記憶體配置失敗時才會發生此問題。在提交之後如果記憶體分析已編譯但在開機時遭到停用則很容易觸發。若要正確判斷 alloc_tag_init() 是否已遭到呼叫以及其資料結構是否已初始化請在取得 semaphore 之前驗證 alloc_tag_cttype 是否為有效指標。如果變數為 NULL 或錯誤值則其尚未正確初始化。
    在這種情況下請直接略過且不要嘗試取得旗號。 [harry.yoo@oracle.com: v3] (CVE-2025-38517)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1145 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs修正 btrfs_create_pending_block_groups() 中的區塊群組 refcount 爭用 (CVE-2025-22115)

    在 Linux 核心中，下列弱點已解決：

    ublk修正 io_uring_cmd_complete_in_task 和 ublk_cancel_cmd 之間的爭用 (CVE-2025-37906)

    在 Linux 核心中，下列弱點已解決：

    cryptoecdsa - 強化 DIV_ROUND_UP() 中的整數溢位問題 (CVE-2025-37984)

    在 Linux 核心中，下列弱點已解決：

    rseq: 修復註冊時 rseq_cs 非零導致的分割錯誤 (CVE-2025-38067)

    在 Linux 核心中，下列弱點已解決：

    bridgemcast修正路由器連接埠組態期間的釋放後使用 (CVE-2025-38248)

    在 Linux 核心中，下列弱點已解決：

    fs/fhandle.c修正 has_locked_children() 呼叫中的爭用 (CVE-2025-38306)

    在 Linux 核心中，下列弱點已解決：

    eventpoll仍保留 ep mutex 時不遞減 ep refcount (CVE-2025-38349)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e修正 DIM 停用和 net_dim() 之間的爭用 (CVE-2025-38440)

    在 Linux 核心中，下列弱點已解決：

    netfilter流量表考慮 nf_flow_pppoe_proto() 中的乙太網路標頭 (CVE-2025-38441)

    在 Linux 核心中，下列弱點已解決：

    nbd修正 nbd_genl_connect() 錯誤路徑中的 uaf (CVE-2025-38443)

    在 Linux 核心中，下列弱點已解決：

    raid10清理 raid10_make_request 的 memleak (CVE-2025-38444)

    在 Linux 核心中，下列弱點已解決：

    md/raid1修正 raid1_reshape 中傳回後的堆疊記憶體使用 (CVE-2025-38445)

    在 Linux 核心中，下列弱點已解決：

    drm/gem取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    在 Linux 核心中，下列弱點已解決：

    md/md-bitmap修正 bitmap_get_stats() 中的 GPF (CVE-2025-38451)

    在 Linux 核心中，下列弱點已解決：

    KVMSVM如果 vCPU 建立過程進行中則拒絕 SEV{-ES} 主機內部移轉 (CVE-2025-38455)

    在 Linux 核心中，下列弱點已解決：

    ipmi:msghandler修正 ipmi_create_user() 中潛在的記憶體損毀 (CVE-2025-38456)

    在 Linux 核心中，下列弱點已解決：

    net/sched如果父類別不存在則中止 __tc_modify_qdisc (CVE-2025-38457)

    在 Linux 核心中，下列弱點已解決：

    vsock修正 transport_* TOCTOU (CVE-2025-38461)

    在 Linux 核心中，下列弱點已解決：

    vsock修正 transport_{g2h,h2g} TOCTOU (CVE-2025-38462)

    在 Linux 核心中，下列弱點已解決：

    tcp更正 skb 剩餘空間計算中的正負號 (CVE-2025-38463)

    在 Linux 核心中，下列弱點已解決：

    netlink修正 sk->sk_rmem_alloc 的循環。 (CVE-2025-38465)

    在 Linux 核心中，下列弱點已解決：

    perf還原為要求 CAP_SYS_ADMIN 進行 uprobes (CVE-2025-38466)

    在 Linux 核心中，下列弱點已解決：

    net/schedhtb_lookup_leaf 遇到空 rbtree 時傳回 NULL (CVE-2025-38468)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正運行時間期間切換篩選的 VLAN 0 refcount 不平衡 (CVE-2025-38470)

    在 Linux 核心中，下列弱點已解決：

    tls讀取 sock 時一律重新整理佇列 (CVE-2025-38471)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_conntrack修正因移除未初始化項目而導致的當機 (CVE-2025-38472)

    在 Linux 核心中，下列弱點已解決：

    smc修正因 inet_sock 類型混淆而導致的多種 oops。 (CVE-2025-38475)

    在 Linux 核心中，下列弱點已解決：

    rpl修正 rpl_do_srh_inline() 中的釋放後使用錯誤。 (CVE-2025-38476)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用 (CVE-2025-38488)

    在 Linux 核心中，下列弱點已解決：

    mptcp將遞補動作和遞補決策設為不可分割 (CVE-2025-38491)

    在 Linux 核心中，下列弱點已解決：

    tracing/osnoise修正 timerlat_dump_stack() 中的損毀 (CVE-2025-38493)

    在 Linux 核心中，下列弱點已解決：

    HID核心不繞過 hid_hw_raw_request (CVE-2025-38494)

    在 Linux 核心中，下列弱點已解決：

    HID核心確保配置的報告緩衝區可包含保留的報告 ID (CVE-2025-38495)

    在 Linux 核心中，下列弱點已解決：

    dm-bufio修正 atomic 內容中的 sched (CVE-2025-38496)

    在 Linux 核心中，下列弱點已解決：

    clone_private_mnt()確保呼叫者的正確使用者中有 CAP_SYS_ADMIN (CVE-2025-38499)

    在 Linux 核心中，下列弱點已解決：

    btrfs修正構建可用空間樹狀結構時的宣告 (CVE-2025-38503)

    在 Linux 核心中，下列弱點已解決：

    KVM允許 CPU 在設定分頁記憶體屬性時重新排程 (CVE-2025-38506)

    在 Linux 核心中，下列弱點已解決：

    lib/alloc_tag不取得 alloc_tag_top_users() 中不存在的鎖定 (CVE-2025-38517)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    在 Linux 核心中，下列弱點已解決：

    bpf拒絕類似 bprintf 協助程式中的 %p% 格式字串 (CVE-2025-38528)

    在 Linux 核心中，下列弱點已解決：

    netphy不註冊 genphy 的 LED (CVE-2025-38537)

    在 Linux 核心中，下列弱點已解決：

    tracing新增追踪事件時新增 down_write(trace_event_sem) (CVE-2025-38539)

    在 Linux 核心中，下列弱點已解決：

    HIDquirk新增適用於 2 部 Chicony Electronics HP 5MP 相機的 quirk (CVE-2025-38540)

    在 Linux 核心中，下列弱點已解決：

    efivarfs修正 fs_context 錯誤路徑中 efivarfs_fs_info 的記憶體洩漏 (CVE-2025-38549)

    在 Linux 核心中，下列弱點已解決：

    ipv6mcast在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

    在 Linux 核心中，下列弱點已解決：

    virtio-net修正 probe() 期間發生的遞回 rtnl_lock() (CVE-2025-38551)

    在 Linux 核心中，下列弱點已解決：

    mptcp子流程失敗及子流程建立間的插入爭用 (CVE-2025-38552)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
259969	Linux Distros 未修補的弱點：CVE-2025-38517	Nessus	Misc.	2025/8/31	2025/10/17	medium
246922	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-devel (ALAS2023-2025-1145)	Nessus	Amazon Linux Local Security Checks	2025/8/9	2025/10/6	high

偵測

搜尋 Plugin

medium

high