Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipc: 进行修复，以保护使用 RCU 执行的 IPCS 查找操作。syzbot 报告称，其发现了一个释放后使用漏洞 [0] [0]: https://lore.kernel.org/all/67af13f8.050a0220.21dd3.0038.GAE@google.com/idr_for_each(]) 虽然受到 rwsem 保护，但这不足以保障安全。如果未受到 RCU 读取关键区域保护，则当 idr_for_each() 通过 call_rcu() 调用 radix_tree_node_free() 以释放 radix_tree_node 结构时，该节点将被立即释放；在 radix_tree_for_each_slot() 中读取下一个节点时，可能会读取已释放的内存。因此，我们需要添加代码，以确保在 shm_destroy_orphaned() 中调用 idr_for_each() 时，它受到 RCU 读取关键区域保护。(CVE-2025-38212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38212

high Nessus 插件 ID 244121

版本 1.14