Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/page_alloc修正處理未接受之記憶體時的爭用情形。頁面配置器會使用 static_branch_enc/dec() 追踪具有未接受記憶體的區域數量並在熱路徑中使用該靜態分支來判斷是否需要處理未接受的記憶體。Borislav 與 Thomas 指出 追踪作業很有效在 static_branch 上的作業未序列化針對在區域中新增/移除未接受的頁面。static_branch 機器內部的功能健全檢查可偵測到警告: CPU: 0 PID: 10 at kernel/jump_label.c:276 __static_key_slow_dec_cpuslocked+0x8e/0xa0 WARN() 的註解說明了問題所在/* * 關於「-1」的警告大小寫因為這表示 * 遞減與第一個 (0->1) 遞增發生並行。IOW * 使用者正嘗試停用尚未完全啟用的項目。這表示使用者端有排序問題。 */ 此 static_branch 最佳化的效果只在 microbenchmark 上可見。與其在此問題周圍增加更多複雜性，不如將其完全移除。
    (CVE-2025-38008)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38008

medium Nessus Plugin ID 248626

版本 1.9