Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nethibmcge修正 rtnl 鎖死問題 目前hibmcge netdev 在 pci_error_handlers.reset_prepare() 中取得 rtnl_lock並在 pci_error_handlers.reset_done() 中將其釋放。但是，在 PCI 架構中： pci_reset_bus - __pci_reset_slot - pci_slot_save_and_disable_locked - pci_dev_save_and_disable
    - err_handler->reset_prepare(dev)在 pci_slot_save_and_disable_locked(): list_for_each_entry(dev, &slot->bus->devices, bus_list) { if (!dev->slot || dev->slot!= slot) 繼續;
    pci_dev_save_and_disable(dev); if (dev->subordinate) pci_bus_save_and_disable_locked(dev->subordinate)這會反覆使用目前匯流排下的所有裝置並執行 err_handler->reset_prepare()造成 hibmcge 驅動程式的兩個裝置依序要求 rtnl_lock進而導致鎖死。
    由於驅動程式現在會在重設處理程序前執行 netif_device_detach()因此不會與其他 netdev API 並行因此現在不需要保留 rtnl_lock。因此此修補程式會在重設處理程序期間移除 rtnl_lock 並調整 HBG_NIC_STATE_RESETTING 的位置以確保不會同時執行多個重設。 (CVE-2025-38720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38720

medium Nessus Plugin ID 264698

版本 1.9