Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - md使 rdev_addable 可用於 rcu 模式我們的測試案例觸發錯誤錯誤核心 NULL 指標解除參照、位址00000000000000e0 ... OopsOops 0000 [#1] SMP NOPTI CPU2 UID0 PID85 Comm
    kworker/2:1 未受污染 6.16.0+ #94 PREEMPT(none) 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.1-2.fc37 2014 年 4 月 1 日 工作佇列 md_misc md_start_sync RIP rdev_addable+0x4d/0xf0 ... 呼叫追踪 <TASK> md_start_sync+0x329/0x480 process_one_work+0x226/0x6d0 worker_thread+0x19e/0x340 kthread+0x10f/0x250 ret_from_fork+0x14d/0x180 ret_from_fork_asm+0x1a/0x30 </TASK> 連結的模組
    raid10 CR2: 00000000000000e0 ---[ end trace 0000000000000000 ]--- RIPmd_start_sync 中的 0010:rdev_addable+0x4d/0xf0 md_spares_need_change 將呼叫受 rcu_read_lock/rcu_read_unlock 保護的 rdev_addable。此 rcu 內容有助於保護 rdev 不會釋出但在我們呼叫 md_kick_rdev_from_array 中的 synchronize_rcu 之前 rdev->mddev 會設為 NULL。使用 READ_ONCE 修正此並檢查 rdev->mddev 是否仍然有效。 (CVE-2025-38621)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38621

medium Nessus Plugin ID 260278

找不到變更記錄