Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb小工具u_serial修复 TTY 唤醒中的争用条件 gs_start_io() 调用 gs_start_rx() 或 gs_start_tx() 时会发生争用条件因为这些函数会短暂终止 usb_ep_queue() 的 port_lock。
    这允许 gs_close() 和 gserial_disconnect() 分别清除 port.tty 和 port_usb。使用 NULL 安全 TTY 端口辅助函数唤醒 TTY。示例 CPU1CPU2gserial_connect() // 锁定 gs_close() // 等待锁定 gs_start_rx() // 解锁 usb_ep_queue() gs_close() // 锁定、重置 port.tty 和解锁 gs_start_rx() // 锁定 tty_wakeup() / / NPE (CVE-2025-38448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38448

medium Nessus 插件 ID 244678

版本 1.26