An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingtrace_get_user が失敗した場合、parser->buffer へのアクセスを制限します。set_ftrace_filter に書き込まれる文字列の長さが FTRACE_BUFF_MAX を超えると、次の KASAN アラームが発生しますBUG: KASAN
    strsep+0x18c/0x1b0 の slab-out-of-bounds タスク ash/165 による addr ffff0000d00bd5ba のサイズ 1 の読み取り CPU1 UID0 PID165 通信ash 汚染されていない 6.16.0-g6bcdbd62bd56-dirty ハードウェア名 linux ,dummy-virtDTCall trace: show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398 print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __asan_report_load1_noabort+0x201000000000000000000000 /0x1b0 ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    __fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 理由は、trace_get_user が Fedora 以外の文字列を処理する際に失敗することです。ただし、これは Fedora 以外のparser->buffer を0にします。すると、ftrace_regex_release-> ftrace_process_regex->strsep->strpbrkでOOBアクセスがトリガーされます。この問題は、trace_get_user が失敗した際に parser->buffer へのアクセスを制限することで解決できます。CVE-2025-39683

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tracing: Limit access to parser->buffer when trace_get_user failed When the length of the string written     to set_ftrace_filter exceeds FTRACE_BUFF_MAX, the following KASAN alarm will be triggered: BUG: KASAN:
    slab-out-of-bounds in strsep+0x18c/0x1b0 Read of size 1 at addr ffff0000d00bd5ba by task ash/165 CPU: 1     UID: 0 PID: 165 Comm: ash Not tainted 6.16.0-g6bcdbd62bd56-dirty Hardware name: linux,dummy-virt (DT) Call     trace: show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398     print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __asan_report_load1_noabort+0x20/0x30 strsep+0x18c/0x1b0     ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    ____fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0     el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 The reason is that trace_get_user will fail when     processing a string longer than FTRACE_BUFF_MAX, but not set the end of parser->buffer to 0. Then an OOB     access will be triggered in ftrace_regex_release-> ftrace_process_regex->strsep->strpbrk. We can solve     this problem by limiting access to parser->buffer when trace_get_user failed. (CVE-2025-39683)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tracing在 trace_get_user 失敗時限制對 parser->buffer 的存取當寫入 set_ftrace_filter 的字串長度超過 FTRACE_BUFF_MAX 時會觸發下列 KASAN 警示錯誤KASAN
    strsep+0x18c/0x1b0 中的 slab-out-of-bounds 問題作業 ash/165 在 addr ffff0000d00bd5ba 讀取大小為 1 的 CPU1 UID: 0 PID: 165 Comm: ash 未受污染的 6.16.0-g6bcdbd62bd56-dirty 硬體名稱linux 、dummy-virt (DT) 呼叫追踪show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398 print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __noabort+0x20/0x30 strsep+0x8c /0x1b0 ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    ____fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 原因是在處理字串時trace_get_user 會失敗但設定長度超過 FTRACE_BUFF_將 parser->buffer 修正為 0。然後會在 ftrace_regex_release-> ftrace_process_regex->strsep->strpbrk 中觸發 OOB 存取。我們可以透過在 trace_get_user 失敗時限制對 parser->buffer 的存取來解決此問題。 (CVE-2025-39683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing当 trace_get_user 失败时限制对 parser->buffer 的访问当写入 set_ftrace_filter 的字符串长度超过 FTRACE_BUFF_MAX 时将触发以下 KASAN 警报缺陷KASAN
    strsep+0x18c/0x1b0 中的 slab 越界读取由任务 ash/165 在 addr ffff0000d00bd5ba 执行大小为 1 的 CPU: 1 UID: 0 PID: 165 Comm: ash 未受感染 6.16.0-g6bcdbd62bd56-dirty 硬件名称: linux ,dummy-virt (DT) 调用跟踪show_stack+0x34/0x50 (C) dump_stack_lvl+0xa0/0x158 print_address_description.constprop.0+0x88/0x398 print_report+0xb0/0x280 kasan_report+0xa4/0xf0 __asan_report_load1_noabort+0x20/0x15strsep /0x1b0 ftrace_process_regex.isra.0+0x100/0x2d8 ftrace_regex_release+0x484/0x618 __fput+0x364/0xa58
    ____fput+0x28/0x40 task_work_run+0x154/0x278 do_notify_resume+0x1f0/0x220 el0_svc+0xec/0xf0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 原因是trace_get_user 在处理比 FTRACE_BUG 更长的字符串时会失败，但不是设置将 parser->buffer 的值设置为 0。则将在 ftrace_regex_release-> ftrace_process_regex->strsep->strpbrk 中触发 OOB 访问。通过在 trace_get_user 失败时限制对 parser->buffer 的访问可解决此问题。 (CVE-2025-39683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265433	Photon OS 4.0: Linux PHSA-2025-4.0-0864	Nessus	PhotonOS Local Security Checks	2025/9/19	2025/9/19	high
261621	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39683	Nessus	Misc.	2025/9/6	2025/9/20	high
261621	Linux Distros Unpatched Vulnerability : CVE-2025-39683	Nessus	Misc.	2025/9/6	2025/9/20	high
261621	Linux Distros 未修補的弱點：CVE-2025-39683	Nessus	Misc.	2025/9/6	2025/9/20	high
261621	Linux Distros 未修补的漏洞：CVE-2025-39683	Nessus	Misc.	2025/9/6	2025/9/20	high

偵測

搜尋 Plugin

high

high

high

high

high