Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drbd在 handle_write_conflicts 中添加缺少的 kref_get 启用“two-primaries”时DRBD 会尝试检测并发写入并处理写入冲突这样即使您在两个节点上同时写入同一扇区它们也会在一次中以相同的数据结束写入操作已完成。在处理超级种子的写入时我们忘记了 kref_get从而导致过早发生 drbd_destroy_device 和释放后使用以及进一步出现内核崩溃并出现征兆。相关性任何人不应将 DRBD 用作随机数据发生器并且显然所有双主用户都会在向上层正确处理并发写入。即群集文件系统使用某个分布式锁定管理器而虚拟化环境中的实时迁移会在一个节点上停止写入然后再开始在另一个节点上写入。这意味着除了用于测试用例之外，实际中永远不会采用此代码路径。仅供参考在 DRBD 9 中现在的处理方式有所不同。我们仍会检测写入冲突，但不再尝试对其进行智能处理。我们决定改为硬断开连接：上层不得提交并发写入。如果他们这样做了，那是他们的错。 (CVE-2025-38708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38708

high Nessus 插件 ID 261562

版本 1.38