Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tls處理資料從 TLS 下消失的 TLS 預期它擁有 TCP 通訊端的接收佇列。如果 TCP 通訊端的讀取器在安裝 TLS ULP 之前進入或使用某些非標準讀取 API (例如zerocopy 的 API)則無法保證達到此目的。將 WARN_ON() 和錯誤的提前結束 (其使錨點留下指向已釋放的 skb) 取代為實際錯誤處理。清除剖析狀態並告知讀取器重試。我們已經在每次 (重新) 取得通訊端鎖定時重新載入錨點因此我們需要避免的唯一情形是超出邊界讀取 (通訊端中沒有足夠位元組用於先前剖析的記錄 len)。如果某些資料是在 TLS 下讀取但佇列中有足夠的資料我們將重新載入並解密最有可能不是有效 TLS 記錄的資料。這會導致從 TLS 角度來看的某些未定義行為 (資料流損毀？遺漏警示？遺漏攻擊？)，但不應發生任何核心損毀。 (CVE-2025-38616)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38616

high Nessus Plugin ID 260242

版本 1.18