Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netrose_useフィールドを refcount_t に変換します struct rose_neigh の「use」フィールドは参照カウンターとして使用されますが、原子性がありません。これにより、rose_neigh 構造体が他のコードパスによって参照されている間に解放される競合状態が発生する可能性があります。たとえば、rose_rt_ioctl() による ioctl 操作中に rose_neigh->use がゼロになった場合、タイマーがまだアクティブな間に構造体が削除され、use-after-free 問題が発生する可能性があります。このパッチは、「use」のタイプを符号なし short から refcount_t に変更し、参照カウントをアトミックに操作する rose_neigh_hold() および rose_neigh_put() を使用するために全てのコードパスを更新します。CVE-2025-39826

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39826

high Nessus プラグイン ID 265277

バージョン 1.19