Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargetiscsi修复已删除连接中的超时NOPIN 响应定时器可能在已删除的连接上到期并崩溃并显示此类日志未收到对 CID 上 NOPIN 的响应0I_T Nexus (null) 的连接失败i,0x00023d000125 ,iqn.2017-01.com.iscsi.target,t,0x3d BUG在 0x00000000 处的读取时内核空指针取消引用 NIP strlcpy+0x8/0xb0 LR iscsit_fill_cxn_timeout_err_stats+0x5c/0xc0 [iscsi_target_mod] 调用跟踪iscsit_handle_nopin_response_timeout [ iscsi_target_mod] call_timer_fn+0x58/0x1f0 run_timer_softirq+0x740/0x860 __do_softirq+0x16c/0x420 irq_exit+0x188/0x1c0 timer_interrupt+0x184/0x410 这是因为 nopin 响应定时器可能会在 nopin 定时器到期时重新启动。请在停止 nopin 响应定时器之前停止 nopin 定时器以确保不会重新启动其中任何一个定时器。 (CVE-2025-38075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38075

medium Nessus 插件 ID 245940

版本 1.39