Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/hns修复 rsv_qp 的双重破坏 rsv_qp 在错误流中可能会首先在 free_mr_init() 中然后在 hns_roce_exit() 中双重破坏。通过将 free_mr_init() 调用移动到 hns_roce_v2_init() 来修复此问题。 list_del 损坏ffff589732eb9b50->next 为 LIST_POISON1 (dead000000000100) 警告CPU8PID1047115lib/list_debug.c:53__list_del_entry_valid+0x148/0x240 ... 调用跟踪
    __list_del_entry_valid+0x148/0x240 hns_roce_qp_remove+0x4c/0x3f0 [hns_roce_hw_v2] hns_roce_v2_destroy_qp_common+0x1dc/0x5f4 [hns_roce_hw_v2] hns_roce_v2_destroy_qp+0x22c/0x46c [hns_roce_hw_v2] free_mr_exit+0x6c/0x120 [hns_roce_hw_v2] hns_roce_v2_exit+0x170/0x200 [hns_roce_hw_v2] hns_roce_exit+0x118/0x350 [hns_roce_hw_v2] __hns_roce_hw_v2_init_instance+0x1c8/0x304 [hns_roce_hw_v2] hns_roce_hw_v2_reset_notify_init+0x170/0x21c [hns_roce_hw_v2] hns_roce_hw_v2_reset_notify+0x6c/0x190 [hns_roce_hw_v2] hclge_notify_roce_client+0x6c/0x160 [hclge] hclge_reset_rebuild+0x150/0x5c0 [hclge] hclge_reset+0x10c/0x140 [hclge ] hclge_reset_subtask+0x80/0x104 [hclge] hclge_reset_service_taskCVE-2025-38582+ 0x168/0x3ac [hclge] hclge_service_task+0x50/0x100 [hclge] process_one_work+0x250/0x9a0 worker_thread+0x324/0x990 kthread+0x190/0x10_fork0x10_from/0x10_from

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38582

high Nessus 插件 ID 260112

版本 1.21