Linux Distros 未修补的漏洞：CVE-2025-38488
high Nessus 插件 ID 251300
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 CVE-2024-50047 修复 从 crypt_message() 删除的异步加密处理假设所有加密操作均为同步。
但是在使用了硬件加密加速器时这可造成释放后使用崩溃
crypt_message() // 分配包含 req 的 creq 缓冲区 creq = smb2_get_aead_req(..., &req); // 异步加密立即返回 -EINPROGRESS rc = enc ? crypto_aead_encrypt(req)
crypto_aead_decrypt(req); // 异步操作仍在进行中时释放 creq kvfree_sensitive(creq, ...);出于性能原因，硬件 crypto 模块通常会实现异步 AEAD 操作。当 crypto_aead_encrypt/decrypt() 返回 -EINPROGRESS 时，操作将以异步方式完成。如果没有 crypto_wait_req()函数会立即释放请求缓冲区当驱动程序稍后访问已释放的内存时可能会造成崩溃。当硬件 crypto 驱动程序稍后访问已释放的请求结构时这会导致释放后使用的情况从而导致内核因空指针取消引用而崩溃。发生此问题的原因是mask=0 的 crypto_alloc_aead() 不能保证操作同步。即使掩码中没有 CRYPTO_ALG_ASYNC也可以选择异步实现。通过还原异步 crypto 处理来修复 - DECLARE_CRYPTO_WAIT(wait) 用于完成跟踪 - aead_request_set_callback() 用于异步完成通知 - crypto_wait_req() 用于等待操作完成 这可确保在 crypto 操作完成之前不会释放请求缓冲区无论同步与否或异步，同时保留 CVE-2024-50047 补丁。 (CVE-2025-38488)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 251300
文件名: unpatched_CVE_2025_38488.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/8/18
最近更新时间: 2025/8/18
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.6
时间分数: 4.9
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C
CVSS 分数来源: CVE-2025-38488
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:12.0
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2025/7/28
参考资料信息
CVE: CVE-2025-38488