Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/net重试环时提交部分缓冲区提供的缓冲区可能仅在获取它们的单个执行上下文中有效。 io_uring 会处理此问题并在重试时使它们无效。但在网络方面，如果设置了 MSG_WAITALL，或套接字为流类型且处理了过少的套接字，则它将挂起缓冲区而不是回收或提交缓冲区。这是有问题的原因有两个: 1) 如果有人在稍后重试之前取消注册提供的缓冲区环则 req->buf_list 将不再有效。 2) 如果多个 socker 正在使用同一个缓冲区组则多个接收可消耗同一个内存。这可导致应用程序中的数据损坏因为任一接收都可落在同一个用户空间缓冲区中。如果使用了环提供的缓冲区则通过不允许在多个执行中固定提供的缓冲区进行部分重试来修复此问题。 (CVE-2025-38730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38730

high Nessus 插件 ID 261591

版本 1.15