Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 Lei Lu 最近报告 nfsd4_setclientid_confirm() 未检查 get_client_locked() 的返回值。 SETCLIENTID_CONFIRM 可能与已到期的已确认客户端争用且无法获取引用。这可能在之后导致 UAF。
    通过在存在现有确认客户端的情况下及早获取引用来修复此问题。如果失败，则视为根本未找到已确认的客户端。在未经确认的客户端即将到期的情况下只是失败并从 get_client_locked() 返回结果。 (CVE-2025-38724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38724

high Nessus 插件 ID 261566

版本 1.34