Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi目標修正 core_scsi3_decode_spec_i_port() 中的 NULL 指標解除參照。core_scsi3_decode_spec_i_port() 函式在其錯誤程式碼路徑中會無條件地呼叫傳遞 dest_se_deve 指標 (可能為 NULL) 的 core_scsi3_lunacl_undepend_item()。如果 dest_se_deve 仍未設定這可導致 NULL 指標解除參照。SPC-3 PR SPEC_I_PT找不到 dest_tpg 無法處理虛擬位址 dfff800000000012 呼叫追踪的核心分頁要求
    core_scsi3_lunacl_undepend_item+0x2c/0xf0 [target_core_mod] (P) core_scsi3_decode_spec_i_port+0x120c/0x1c30 [target_core_mod] core_scsi3_emulate_pro_register+0x6b8/0xcd8 [target_core_mod] target_scsi3_emulate_pr_out+0x56c/0x840 [target_core_mod] Fix this by adding a NULL check before calling core_scsi3_lunacl_undepend_item() (CVE-2025-38399)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38399

medium Nessus Plugin ID 248669

版本 1.35