Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/raid1修复 raid1_reshape 中返回之后的堆栈内存使用。在 raid1_reshape 函数中newpool 在堆栈上分配并分配给 conf->r1bio_pool。这导致 conf->r1bio_pool.wait.head 指向堆栈地址。稍后访问此地址可能导致内核错误。访问路径示例
    raid1_reshape() { // newpool 在堆栈上 mempool_t newpool, oldpool; // 将 newpool.wait.head 初始化为堆栈地址 mempool_init(&newpool, ...); conf->r1bio_pool = newpool; } raid1_read_request() or raid1_write_request() { alloc_r1bio() { mempool_alloc() { // 如果 pool->alloc 失败 remove_element() {
    --pool->curr_nr; } } } } mempool_free() { if (pool->curr_nr < pool->min_nr) { // pool->wait.head 是一个堆栈地址 // wake_up() 将尝试访问这个无效地址 // 这会导致内核错误返回wake_up(&pool->wait); } } 修复分配 newpool 之后重新初始化 conf->r1bio_pool.wait。
    (CVE-2025-38445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38445

high Nessus 插件 ID 247542

版本 1.7