Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nettls明確禁止中斷連線 syzbot 發現其可中斷 TLS 通訊端然後再執行各種非預期的邊角案例。我模糊記得 Eric 很久以前曾向我們指出過這個問題。支援斷線真的很難因為其中一個原因是在啟用卸載的情況下我們必須等待所有封包_acked_。中斷連線不常見因此不允許。syzbot 遇到的直接問題是 strp 中的警告但這只是最容易觸發的錯誤警告net/tls/tls_strp.c:486 tls_strp_msg_load+0x72e/0xa80 net/tls/tls_strp 的 CPU: 0 PID: 5834 .c:486 RIP
    0010tls_strp_msg_load+0x72e/0xa80 net/tls/tls_strp.c:486 呼叫追踪 <TASK> tls_rx_rec_wait+0x280/0xa60 net/tls/tls_sw.c:1363 tls_sw_recvmsg+0x85c/0x1c30 net/tls/tls_sw.g:2043 inset6_recvmsg +0x2c9/0x730 net/ipv6/af_inet6.c:678 sock_recvmsg_nosec net/socket.c:1023 [內嵌] sock_recvmsg+0x109/0x280 net/socket.c:1045 __sys_recvfrom+0x202/0x380 net/socket.c:2237 (CVE-2025-37756)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37756

medium Nessus Plugin ID 245198

版本 1.26