Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 Lei Lu 最近報告 nfsd4_setclientid_confirm() 未檢查 get_client_locked() 的傳回值。 SETCLIENTID_CONFIRM 可與已確認過期的用戶端爭用且無法取得參照。之後可能會導致 UAF。
    透過在有現存已確認用戶端的情況下及早取得參照來修正此問題。如果失敗則將其視為完全找不到任何已確認的用戶端。在未確認的用戶端即將到期的情況下直接失敗並從 get_client_locked() 傳回結果。 (CVE-2025-38724)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38724

high Nessus Plugin ID 261566

版本 1.28