Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - smb用戶端使用 async crypto 時修正 crypt_message 中的釋放後使用。 CVE-2024-50047 修正假設所有密碼編譯作業皆同步執行的已從 crypt_message() 移除的非同步密碼編譯處理。
    但是使用硬體密碼編譯加速器時可能會造成釋放後使用當機
    crypt_message() // 配置包含 req creq 的 creq 緩衝區 = smb2_get_aead_req(..., &req); // 非同步加密會立即傳回 -EINPROGRESS rc = enc ? crypto_aead_encrypt(req)
    crypto_aead_decrypt(req); // 當非同步作業仍在進行中時釋放 creq kvfree_sensitive(creq, ...);硬體 crypto 模組通常會實作非同步 AEAD 作業以提升效能。當 crypto_aead_encrypt/decrypt() 傳回 -EINPROGRESS 時作業會非同步完成。若無 crypto_wait_req()該函式會立即釋放要求緩衝區進而在驅動程式稍後存取釋放的記憶體時導致損毀。這會導致稍後硬體密碼編譯驅動程式存取已釋放的要求結構時發生釋放後使用情形進而導致因 NULL 指標解除參照而發生核心當機。此問題之所以發生是因為具有遮罩層 =0 的 crypto_alloc_aead() 不保證同步作業。即使遮罩中沒有 CRYPTO_ALG_ASYNC也可以選取非同步實作。藉由還原 async crypto 處理來修正 - DECLARE_CRYPTO_WAIT(wait) 適用於完成追踪 - aead_request_set_callback() 適用於 async 完成通知 - crypto_wait_req() 適用於作業完成這可確保在 crypto 作業完成之前無論是否同步或非同步同時保留 CVE-2024-50047 修正。 (CVE-2025-38488)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38488

high Nessus Plugin ID 251300

版本 1.16