Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HSIssi_protocol修复 ssi_protocol 驱动程序中因争用条件造成的释放后使用漏洞在 ssi_protocol_probe() 函数中&ssi->work 与 ssip_xmit_work() 绑定。在 ssip_pn_setup() 中ssip_pn_ops 结构中的 ssip_pn_xmit() 函数为可以开始工作。如果我们删除将调用 ssi_protocol_remove() 进行清理的模块将通过 kfree(ssi) 释放 ssi同时将使用上述工作。可能导致 UAF 缺陷的操作序列如下CPU0 CPU1 | CPU0 CPU1 | ssip_xmit_work ssi_protocol_remove | ssip_xmit_work kfree(ssi); | | struct hsi_client *cl = ssi->cl;
    | // 使用 ssi 修复此问题方法是确保在 ssi_protocol_remove() 中进行清理之前取消工作。 (CVE-2025-37838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37838

high Nessus 插件 ID 246472

版本 1.17