Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HSIssi_protocol修正 ssi_protocol 驅動程式中因為爭用情形而產生的釋放後使用弱點。在 ssi_protocol_probe() 函式中&ssi->work 與 ssip_xmit_work() 系結。在 ssip_pn_setup() 中ssip_pn_ops 結構內的 ssip_pn_xmit() 函式為能夠開始工作。如果移除將呼叫 ssi_protocol_remove() 進行清理的模組它會透過 kfree(ssi) 釋放 ssi同時將使用上述工作。可能導致 UAF 錯誤的作業序列如下CPU0 CPU1 | ssip_xmit_work ssi_protocol_remove | ssi_protocol_remove kfree(ssi); | | struct hsi_client *cl = ssi->cl;
    | // 使用 ssi透過確保在繼續 ssi_protocol_remove() 中的清理之前取消工作來修正此問題。 (CVE-2025-37838)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37838

high Nessus Plugin ID 246472

版本 1.12