Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smbclient修复使用异步 crypto 时 crypt_message 中的释放后使用 CVE-2024-50047 修复 从 crypt_message() 删除的异步加密处理假设所有加密操作均为同步。
    但是在使用了硬件加密加速器时这可造成释放后使用崩溃
    crypt_message() // 分配包含 req 的 creq 缓冲区 creq = smb2_get_aead_req(..., &req); // 异步加密立即返回 -EINPROGRESS rc = enc ? crypto_aead_encrypt(req)
    crypto_aead_decrypt(req); // 异步操作仍在进行中时释放 creq kvfree_sensitive(creq, ...);出于性能原因，硬件 crypto 模块通常会实现异步 AEAD 操作。当 crypto_aead_encrypt/decrypt() 返回 -EINPROGRESS 时，操作将以异步方式完成。如果没有 crypto_wait_req()函数会立即释放请求缓冲区当驱动程序稍后访问已释放的内存时可能会造成崩溃。当硬件 crypto 驱动程序稍后访问已释放的请求结构时这会导致释放后使用的情况从而导致内核因空指针取消引用而崩溃。发生此问题的原因是mask=0 的 crypto_alloc_aead() 不能保证操作同步。即使掩码中没有 CRYPTO_ALG_ASYNC也可以选择异步实现。通过还原异步 crypto 处理来修复 - DECLARE_CRYPTO_WAIT(wait) 用于完成跟踪 - aead_request_set_callback() 用于异步完成通知 - crypto_wait_req() 用于等待操作完成 这可确保在 crypto 操作完成之前不会释放请求缓冲区无论同步与否或异步，同时保留 CVE-2024-50047 补丁。 (CVE-2025-38488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38488

high Nessus 插件 ID 251300

版本 1.16