Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/fdinfo获取 io_uring_show_fdinfo() 周围的 ctx->uring_lock 并非所有内容都需要在此处锁定因此存在“has_lock”变量。但是数量太多导致管理起来有些麻烦。
    将整个内容封装在 ->uring_lock trylock 中如果抓取失败则无任何输出返回。现有 trylock() 在失败情况下的实用工具/输出已经大大减少。此更新修复了同时主动调整环大小时读取 SQE 字段的问题。
    (CVE-2025-38002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38002

medium Nessus 插件 ID 248017

未找到变更日志