Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rseq修正 rseq_cs 為非零時的註冊分割錯誤。rseq_cs 欄位記錄為在註冊之前即由使用者空間設定為 0不過核心目前並未強制執行。如果 rseq_cs 欄位中的值未指向有效的 rseq_cs 結構這可導致在傳回使用者空間時發生分割錯誤。此問題的正確解決方案是在 rseq_cs 欄位為非零時使 rseq 註冊失敗。不過某些舊版 glibc 會重複使用先前執行緒的 rseq 區域而不清除 rseq_cs 欄位而且也會在次要執行緒中的 rseq 註冊失敗時終止處理程序。這並未在測試中擷取因為在此情況下剩餘的 rseq_cs 會指向有效的 rseq_cs 結構。我們可以在註冊時清除非零的 rseq_cs 欄位這將防止註冊時出現分割錯誤且不會中斷在執行緒建立時重複使用 rseq 區域的 glibc 版本。 (CVE-2025-38067)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38067

medium Nessus Plugin ID 250060

版本 1.31