Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - espintcp移除 encap 通訊端快取以避免參照洩漏。當我們嘗試刪除 netns 時快取 encap 通訊端的目前配置可導致參照洩漏。參照鍊為xfrm_state -> enacp_sk -> netns 由於 encap 通訊端是使用者空間通訊端它會保留 netns 上的參照。如果我們在移除 netns 之前刪除 espintcp 狀態 (透過排清或個別刪除)則會中斷通訊端上的參照並正確刪除 netns。否則可能無法再連線 netns (如果 ns 內的所有處理程序皆已終止)因此我們無法刪除 xfrm 狀態來中斷通訊端上的參照。此修補程式會造成少量效能回歸 (在我的測試中約為 2%)。可為通訊端快取新增一個 GC 類型機制以便在最近未使用狀態時清除參照不過這比不快取通訊端要復雜得多。 (CVE-2025-38097)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38097

medium Nessus Plugin ID 247122

版本 1.23