Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ftrace也配置並複制雜湊以供讀取篩選檔案。目前 set_ftrace_filter 和 set_ftrace_notrace 的讀取器僅將全域追踪器雜湊指標新增至其迭代器。與配置雜湊複本的寫入器不同，讀取器保留了篩選雜湊的指標。這是有問題的因為此指標在可更新全域追踪器雜湊的釋放鎖定的函式呼叫中是靜態的。這會造成 UAF 和類似的錯誤。如同對寫入器所做的一樣配置及復制用於讀取篩選檔案的雜湊。這不僅修正了 UAF 錯誤而且也使程式碼更簡單一點因為它不需要區分何時釋放寫入器和讀取器之間的 iterator 雜湊。
    (CVE-2025-39689)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftraceフィルターファイルの読み取りのためにも、ハッシュを割り当ててコピーしてください。現在、set_ftrace_filter および set_ftrace_notrace のリーダーは、ポインターをグローバルトレーサーハッシュにその反復子に追加するだけです。ハッシュのコピーを割り当てるライターとは異なり、リーダーはフィルターハッシュへのポインターを保ちます。このポインターは、グローバルトレーサーハッシュを更新できるロックをリリースする関数呼び出し間で静的であるため、これは問題があります。これにより、UAF および類似のバグが発生する可能性があります。Writer と同様にフィルターファイルを読み取るためにハッシュを割り当ててコピーします。これにより、UAF バグが修正されるだけでなく、反復子のハッシュを解放する際にライターとリーダーの間で区別する必要がないため、コードがよりシンプルになります。
    (CVE-2025-39689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ftrace同时分配和复制用于读取过滤器文件的哈希 目前 set_ftrace_filter 和 set_ftrace_notrace 的阅读器仅将指向全局跟踪器哈希的指针添加到其迭代器。与分配哈希副本的写入器不同，读取器保留指向过滤器哈希的指针。这是有问题的因为该指针在释放可更新全局跟踪器哈希的锁的函数调用中是静态的。这可能会导致 UAF 及类似缺陷。分配和复制哈希以读取筛选器文件就像为编写器执行一样。这不仅修复了 UAF 缺陷而且还使代码更简单了因为不必区分何时在写入器和读取器之间释放迭代器的哈希。
    (CVE-2025-39689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ftrace: Also allocate and copy hash for reading of filter files Currently the reader of set_ftrace_filter     and set_ftrace_notrace just adds the pointer to the global tracer hash to its iterator. Unlike the writer     that allocates a copy of the hash, the reader keeps the pointer to the filter hashes. This is problematic     because this pointer is static across function calls that release the locks that can update the global     tracer hashes. This can cause UAF and similar bugs. Allocate and copy the hash for reading the filter     files like it is done for the writers. This not only fixes UAF bugs, but also makes the code a bit simpler     as it doesn't have to differentiate when to free the iterator's hash between writers and readers.
    (CVE-2025-39689)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
261619	Linux Distros 未修補的弱點：CVE-2025-39689	Nessus	Misc.	9/6/2025	9/20/2025	high
261619	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39689	Nessus	Misc.	9/6/2025	9/20/2025	high
261619	Linux Distros 未修补的漏洞：CVE-2025-39689	Nessus	Misc.	9/6/2025	9/20/2025	high
265433	Photon OS 4.0: Linux PHSA-2025-4.0-0864	Nessus	PhotonOS Local Security Checks	9/19/2025	9/19/2025	high
261619	Linux Distros Unpatched Vulnerability : CVE-2025-39689	Nessus	Misc.	9/6/2025	9/20/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high