Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - configfs-tsm-report修正 tsm_ops 的 NULL 解除參照問題 configfs 物件的存留期是由使用者空間控制。沒有任何機制可讓核心尋找並刪除所有已建立的組態項目。
    configfs-tsm-report 機制反而預期 tsm_unregister() 可能會隨時發生並造成已建立的組態項目存取開始失敗。此預期並未完全滿足。當 tsm_report_read()、tsm_report_{is,is_bin}_visible() 和 tsm_report_make_item() 在 tsm_ops 已取消註冊的情況下安全失敗時雖然tsm_report_privlevel_store() tsm_report_provider_show() 無法檢查 ops 註冊。新增已移除的 tsm_ops 遺漏的檢查。現在支援 tsm_unregister() 永遠成功的功能留下瞭如何處理延遲組態項目的問題。安排 ${tsm_arch}-guest 驅動程式 ->remove() (解除系結) 的系統管理員也應負責刪除所有開啟的組態項目。在該刪除發生之前${tsm_arch}-guest 驅動程式的 ->probe() (重新載入/系結) 會失敗。這會允許緊急關機/撤銷認證介面且需要以協調方式重新啟動。 (CVE-2025-38210)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38210

medium Nessus Plugin ID 248055

找不到變更記錄