Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - posix-cpu-timers修复 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之间的争用如果正在退出的非自动回收任务已通过 exit_notify() 并从 IRQ 调用 handle_posix_cpu_timers()则可在 unlock_task_sighand 之后立即由其父项或调试程序回收该任务()。如果当时运行并发 posix_cpu_timer_del()则其将无法检测 timer->it.cpu.firing != 0cpu_timer_task_rcu() 和/或 lock_task_sighand() 将会失败。将 tsk->exit_state 检查添加到 run_posix_cpu_timers() 中以修复此问题。若 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y则不需要此补丁因为会在 exit_notify() 之前调用 exit_task_work()。但检查仍然有意义在这种情况下task_work_add(&tsk->posix_cputimers_work.work) 无论如何都会失败。 (CVE-2025-38352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38352

high Nessus 插件 ID 245297

版本 1.21