Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2不再进行自我恢复当一个节点撤回时并且发现它是唯一挂载了该文件系统的节点时gfs2 当前会尝试重播本地日志以使文件系统恢复到一致的状态。这不仅是一个非常糟糕的想法而且永远不会奏效因为 gfs2_recover_func() 将拒绝在撤回期间执行任何操作。但是在到达此点之前gfs2_recover_func() 已取消引用 sdp->sd_jdesc->jd_inode。这是提交 04133b607a78 (gfs2阻止针对错误中的日志的双重输入) 之前的释放后使用也是自之后的空指针取消引用。只需删除自我恢复即可修复此问题。 (CVE-2025-38659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38659

medium Nessus 插件 ID 260233

版本 1.20