Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rseq修复 rseq_cs 非零时注册时的段错误 rseq_cs 字段被记录为在注册之前由用户空间设置为 0但内核当前未强制执行。如果 rseq_cs 字段中存储的值未指向有效的 struct rseq_cs则这可导致在返回用户空间时出现段错误。此问题的正确解决方案是在 rseq_cs 字段非零时使 rseq 注册失败。但是某些旧版的 glibc 将在不清除 rseq_cs 字段的情况下重用之前线程的 rseq 区域并且如果辅助线程中的 rseq 注册失败还将终止进程。测试中未捕获此问题因为在此情况下剩余的 rseq_cs 确实指向有效的 struct rseq_cs。我们能做的就是在注册时清除非零的 rseq_cs 字段这将防止注册时发生段错误并且不会破坏在线程创建时重用 rseq 区域的 glibc 版本。 (CVE-2025-38067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38067

medium Nessus 插件 ID 250060

版本 1.9