Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netkcm修复 kcm_unattach() 中的争用条件syzbot 在同时执行 kcm_unattach(psock) 和 kcm_release(kcm) 时发现争用条件。 kcm_unattach() 在调用 queue_work() 之前缺少对标记 kcm->tx_stopped 的检查。如果 kcm 具有预留的 psock可能在 kcm_release() 中的 cancel_work_sync() 和 unreserve_psock() 之间执行 kcm_unattach()从而就在 kcm_done() 中释放 kcm 之前重新排队 kcm->tx_work。删除 kcm->tx_stopped 并将其替换为不易出错的 disable_work_sync()。 (CVE-2025-38717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38717

medium Nessus 插件 ID 261563

版本 1.23