Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/packet修复 packet_set_ring() 和 packet_notifier() 中的争用 packet_set_ring() 释放 po->bind_lock 时另一个线程可运行 packet_notifier() 并处理 NETDEV_UP 事件。此争用及补丁与 commit 15fe076edea7 的争用类似 (net/packet修复 packet_bind() 和 packet_notifier() 中的争用)。其中 packet_notifier NETDEV_UP 事件也会成功运行而必须暂时释放 po->bind_lock 关键部分。此补丁的修复方式类似将 po->num 临时设置为零以使套接字保持非挂钩状态直到重新锁定。packet_set_ring 和 packet_notifier 中的 po->bind_lock 早于引入 git 历史记录。 (CVE-2025-38617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38617

medium Nessus 插件 ID 260243

版本 1.6