Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitarget修复 core_scsi3_decode_spec_i_port() 中的空指针取消引用 函数 core_scsi3_decode_spec_i_port() 在其错误代码路径中会无条件调用 core_scsi3_lunacl_undepend_item()传递可能为空的 dest_se_deve 指针。如果 dest_se_deve 保持未设置这可导致空指针取消引用。SPC-3 PR SPEC_I_PT无法定位 dest_tpg 无法处理虚拟地址 dffff800000000012 处的内核分页请求 调用跟踪
    core_scsi3_lunacl_undepend_item+0x2c/0xf0 [target_core_mod] (P) core_scsi3_decode_spec_i_port+0x120c/0x1c30 [target_core_mod] core_scsi3_emulate_pro_register+0x6b8/0xcd8 [target_core_mod] target_scsi3_emulate_pr_out+0x56c/0x840 [target_core_mod] Fix this by adding a NULL check before calling core_scsi3_lunacl_undepend_item() (CVE-2025-38399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38399

medium Nessus 插件 ID 248669

版本 1.35