Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用。如果現有的非 autoreaping 工作已經通過 exit_notify() 並從 IRQ 呼叫 handle_posix_cpu_timers()則其父項或除錯程式可在 unlock_task_sighand 之後立即取得()。如果並行的 posix_cpu_timer_del() 在該時刻執行則無法偵測 timer->it.cpu.firing != 0cpu_timer_task_rcu() 和/或 lock_task_sighand() 將會失敗。將 tsk->exit_state 檢查新增至 run_posix_cpu_timers() 以修正此問題。若 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y則不需要此修正因為在 exit_notify() 之前會先呼叫 exit_task_work()。但此檢查仍有意義在此情況下task_work_add(&tsk->posix_cputimers_work.work) 無論如何都會失敗。 (CVE-2025-38352)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38352

high Nessus Plugin ID 245297

版本 1.18