Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu/ras：在检查错误页面之前移动 ras 数据分配 在极少数情况下，如果 eeprom 只有无效的地址条目，则会跳过分配，从而造成以下空指针问题 [ 547.103445] 缺陷：内核空指针取消引用，地址：0000000000000010 [ 547.118897] #PF：内核模式下的监督人读取访问权限 [ 547.130292] #PF：error_code（0x0000） - 不存在页面 [ 547.141689] PGD 124757067 P4D 0 [547.148842] 哎呀： 0000 [#1] PREEMPT SMP NOPTI [ 547.158504] CPU：49 PID：8167 Comm：cat 受感染：G OE 6.8.0-38-generic-Ubuntu #38[ 547.177998] 硬件名称：Supermicro AS -8126GS-TNMR/H14DSG-OD， BIOS 1.7 09/12/2025 [ 547.195178] RIP：0010：amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.210375] 代码：
    e8 63 78 82 c0 45 31 d2 45 3b 75 08 48 8b 45 a0 73 44 44 89 f1 48 8b 7d 88 48 89 ca 48 c1 e2 05 48 29 ca 49 8b 4d 00 48 01 d1 <48> 83 79 10 00 74 17 49 63 f2 48 8b 49 08 41 83 c2 01 48 8d 34 76 [ 547.252045] RSP： 0018：ffa0000067287ac0 EFLAGS：00010246 [ 547.263636] RAX：ff11000167c28130 RBX：ff11000127600000 RCX：
    0000000000000000 [ 547.279467] RDX：000000000000000000 RSI：00000000000000000 RDI：ff11000125b1c800 [547.295298] RBP：ffa0000067287b50 R08：00000000000000000 R09： 00000000000000000 [ 547.311129] R10：
    00000000000000000 R11： 00000000000000000 R12： 000000000000000000 [ 547.326959] R13： ff11000217b1de00 R14：
    00000000000000000 R15： 0000000000000092 [ 547.342790] FS： 0000746e59d14740（0000） GS：ff11017dfda80000（0000） knlGS：0000000000000000 [ 547.360744] CS：0010 DS： 0000 ES： 0000 CR0： 0000000080050033 [ 547.373489] CR2：
    0000000000000010 CR3： 000000019585e001 CR4： 00000000000f71ef0 [ 547.389321] PKRU： 55555554 [ 547.395316] 调用跟踪： [ 547.400737] [ <TASK>547.405386] ？ show_regs+0x6d/0x80 [ 547.412929] ？ __die+0x24/0x80 [547.419697] ？ page_fault_oops+0x99/0x1b0 [ 547.428588] ？ do_user_addr_fault+0x2ee/0x6b0 [ 547.438249] ？ exc_page_fault+0x83/0x1b0 [ 547.446949] ？ asm_exc_page_fault+0x27/0x30 [ 547.456225] ？ amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.470040] ？ mas_wr_modify+0xcd/0x140 [ 547.478548] sysfs_kf_bin_read+0x63/0xb0 [ 547.487248] kernfs_file_read_iter+0xa1/0x190 [ 547.496909] kernfs_fop_read_iter+0x25/0x40 [ 547.506182] vfs_read+0x255/0x390 这还会导致分配给负值的空间。在错误页面检查之前移动数据分配调用可解决这两个问题。（CVE-2025-71293）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu/ras：在錯誤頁面檢查之前移動 ras 資料配置 在極少數情況下，如果 eeprom 只有無效的位址項目，則會跳過分配，這會導致以下 NULL 指標問題 [ 547.103445] 錯誤：核心 NULL 指標解除參照，位址：0000000000000010 [ 547.118897] #PF：核心模式下的主管讀取存取權 [ 547.130292] #PF：error_code（0x0000） - 不存在頁面 [ 547.141689] PGD 124757067 P4D 0 [547.148842] 哎呀： 0000 [#1] 搶佔 SMP NOPTI [ 547.158504] CPU：49 PID：8167 通訊：cat 污染：G OE 6.8.0-38-generic #38-Ubuntu [ 547.177998] 硬體名稱：Supermicro AS -8126GS-TNMR/H14DSG-OD，BIOS 1.7 09/12/2025 [ 547.195178] RIP：0010：amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.210375] 程式碼：
    e8 63 78 82 c0 45 31 d2 45 3b 75 08 48 8b 45 a0 73 44 44 89 f1 48 8b 7d 88 48 89 ca 48 c1 e2 05 48 29 ca 49 8b 4d 00 48 01 d1 <48> 83 79 10 00 74 17 49 63 f2 48 8b 49 08 41 83 c2 01 48 8d 34 76 [ 547.252045] RSP： 0018：ffa0000067287ac0 EFLAGS：00010246 [ 547.263636] RAX：ff11000167c28130 RBX：ff11000127600000 RCX：
    000000000000000000 [ 547.279467] RDX：0000000000000000000 RSI：000000000000000000 RDI：ff11000125b1c800 [547.295298] RBP：ffa0000067287b50 R08： 00000000000000000 R09： 00000000000000000 [ 547.311129] R10：
    0000000000000000000 R11： 0000000000000000000 R12： 000000000000000000 [ 547.326959] R13： ff11000217b1de00 R14：
    00000000000000000 R15： 0000000000000092 [ 547.342790] FS： 0000746e59d14740（0000） GS：ff11017dfda80000（0000） knlGS：00000000000000000 [ 547.360744] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [ 547.373489] CR2：
    0000000000000010 CR3： 000000019585e001 CR4： 0000000000f71ef0 [ 547.389321] PKRU： 55555554 [ 547.395316] 呼叫追蹤： [ 547.400737] 547.405386<TASK> [ ] ？ show_regs+0x6d/0x80 [ 547.412929] ？ __die+0x24/0x80 [547.419697] ？ page_fault_oops+0x99/0x1b0 [ 547.428588] ？ do_user_addr_fault+0x2ee/0x6b0 [ 547.438249] ？ exc_page_fault+0x83/0x1b0 [ 547.446949] ？ asm_exc_page_fault+0x27/0x30 [ 547.456225] ？ amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.470040] ？ mas_wr_modify+0xcd/0x140 [ 547.478548] sysfs_kf_bin_read+0x63/0xb0 [ 547.487248] kernfs_file_read_iter+0xa1/0x190 [ 547.496909] kernfs_fop_read_iter+0x25/0x40 [ 547.506182] vfs_read+0x255/0x390 這也會導致剩餘的空間分配給負值。在錯誤頁面檢查之前移動資料配置呼叫可解決這兩個問題。（CVE-2025-71293）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu/ras:不良ページチェックの前に ras データ割り当てを移動します まれなイベントで、eeprom に無効なアドレスエントリしかない場合、割り当てがスキップされると、次の NULL ポインター問題が発生します [ 547.103445] BUG:カーネル NULL ポインターデリファレンス、アドレス:0000000000000010 [ 547.118897] #PF:カーネルモードでのスーパーバイザー読み取りアクセス [ 547.130292] #PF:error_code(0x0000) - 存在しないページ [ 547.141689] PGD 124757067 P4D 0 [547.148842] Oops: 0000 [#1] PREEMPT SMP NOPTI [ 547.158504] CPU: 49 PID: 8167 Comm: cat 汚染: G OE 6.8.0-38-generic #38-Ubuntu [ 547.177998] ハードウェア名: Supermicro AS -8126GS-TNMR/H14DSG-OD、BIOS 1.7 2025 年 9 月 12 日 [ 547.195178] RIP: 0010:amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.210375] コード:
    e8 63 78 82 c0 45 31 d2 45 3b 75 08 48 8b 45 a0 73 44 44 89 f1 48 8b 7d 88 48 89 ca 48 c1 e2 05 48 29 ca 49 8b 4d 00 48 01 d1 <48> 83 79 10 00 74 17 49 63 f2 48 8b 49 08 41 83 c2 01 48 8d 34 76 [ 547.252045] RSP: 0018:ffa0000067287ac0 EFLAGS:00010246 [ 547.263636] RAX:ff11000167c28130 RBX:ff11000127600000 RCX:
    00000000000000000000000 [ 547.279467] RDX: 00000000000000000000000 RDI: ff11000125b1c800 [547.295298] RBP: ffa0000067287b50 R08: 00000000000000000000000000 R09: 000R10547.3111290000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    00000000000000000000 R11: 0000000000000000000 R12: 000000000000000000000 [ 547.326959] R13: ff11000217b1de00 R14:
    00000000000000000000 R15: 0000000000000092 [ 547.342790] FS: 0000746e59d14740(0000) GS:ff11017dfda800000(0000) knlGS:00000000000000000 [ 547.360744] CS:0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 547.373489] CR2:
    0000000000000010 CR3: 0000000019585e001 CR4: 00000000000f71ef0 [ 547.389321] PKRU: 55555554 [ 547.395316] コールトレース: [ 547.400737] <TASK> [ 547.405386] ? show_regs+0x6d/0x80 [ 547.412929] ? __die+0x24/0x80 [547.419697] ? page_fault_oops+0x99/0x1b0  [ 547.428588] ? do_user_addr_fault+0x2ee/0x6b0 [ 547.438249] ? exc_page_fault+0x83/0x1b0 [ 547.446949] ? asm_exc_page_fault+0x27/0x30 [ 547.456225] ? amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.470040] ? mas_wr_modify+0xcd/0x140 [ 547.478548] sysfs_kf_bin_read+0x63/0xb0 [ 547.487248] kernfs_file_read_iter+0xa1/0x190 [ 547.496909] kernfs_fop_read_iter+0x25/0x40 [ 547.506182] vfs_read+0x255/0x390 これにより、スペースが負の値に割り当てられます。不良ページチェックの前にデータ割り当て呼び出しを移動することで、両方の問題が解決されます。(CVE-2025-71293)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/amdgpu/ras: Move ras data alloc before bad page check In the rare event if eeprom has only invalid     address entries, allocation is skipped, this causes following NULL pointer issue [ 547.103445] BUG: kernel     NULL pointer dereference, address: 0000000000000010 [ 547.118897] #PF: supervisor read access in kernel     mode [ 547.130292] #PF: error_code(0x0000) - not-present page [ 547.141689] PGD 124757067 P4D 0 [     547.148842] Oops: 0000 [#1] PREEMPT SMP NOPTI [ 547.158504] CPU: 49 PID: 8167 Comm: cat Tainted: G OE     6.8.0-38-generic #38-Ubuntu [ 547.177998] Hardware name: Supermicro AS -8126GS-TNMR/H14DSG-OD, BIOS 1.7     09/12/2025 [ 547.195178] RIP: 0010:amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.210375] Code:
    e8 63 78 82 c0 45 31 d2 45 3b 75 08 48 8b 45 a0 73 44 44 89 f1 48 8b 7d 88 48 89 ca 48 c1 e2 05 48 29 ca     49 8b 4d 00 48 01 d1 <48> 83 79 10 00 74 17 49 63 f2 48 8b 49 08 41 83 c2 01 48 8d 34 76 [ 547.252045]     RSP: 0018:ffa0000067287ac0 EFLAGS: 00010246 [ 547.263636] RAX: ff11000167c28130 RBX: ff11000127600000 RCX:
    0000000000000000 [ 547.279467] RDX: 0000000000000000 RSI: 0000000000000000 RDI: ff11000125b1c800 [     547.295298] RBP: ffa0000067287b50 R08: 0000000000000000 R09: 0000000000000000 [ 547.311129] R10:
    0000000000000000 R11: 0000000000000000 R12: 0000000000000000 [ 547.326959] R13: ff11000217b1de00 R14:
    0000000000000000 R15: 0000000000000092 [ 547.342790] FS: 0000746e59d14740(0000) GS:ff11017dfda80000(0000)     knlGS:0000000000000000 [ 547.360744] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 547.373489] CR2:
    0000000000000010 CR3: 000000019585e001 CR4: 0000000000f71ef0 [ 547.389321] PKRU: 55555554 [ 547.395316]     Call Trace: [ 547.400737] <TASK> [ 547.405386] ? show_regs+0x6d/0x80 [ 547.412929] ? __die+0x24/0x80 [     547.419697] ? page_fault_oops+0x99/0x1b0 [ 547.428588] ? do_user_addr_fault+0x2ee/0x6b0 [ 547.438249] ?     exc_page_fault+0x83/0x1b0 [ 547.446949] ? asm_exc_page_fault+0x27/0x30 [ 547.456225] ?     amdgpu_ras_sysfs_badpages_read+0x2f2/0x5d0 [amdgpu] [ 547.470040] ? mas_wr_modify+0xcd/0x140 [ 547.478548]     sysfs_kf_bin_read+0x63/0xb0 [ 547.487248] kernfs_file_read_iter+0xa1/0x190 [ 547.496909]     kernfs_fop_read_iter+0x25/0x40 [ 547.506182] vfs_read+0x255/0x390 This also result in space left assigned     to negative values. Moving data alloc call before bad page check resolves both the issue. (CVE-2025-71293)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
312714	Linux Distros 未修补的漏洞：CVE-2025-71293	Nessus	Misc.	5/6/2026	10/17/2026	medium
312714	Linux Distros 未修補的弱點：CVE-2025-71293	Nessus	Misc.	5/6/2026	10/17/2026	medium
312714	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71293	Nessus	Misc.	5/6/2026	10/17/2026	medium
312714	Linux Distros Unpatched Vulnerability : CVE-2025-71293	Nessus	Misc.	5/6/2026	10/17/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium