Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ax25修复由于设置 SO_BINDTODEVICE sockopt 而造成的 refcount 泄漏如果通过设置 SO_BINDTODEVICE 套接字选项将 AX25 设备绑定到套接字则 ax25_release() 中将发生 refcount 泄漏。提交 9fd75b66b8f6ax25修复 ax25_cb_del() 造成的引用计数泄漏在 ax25_release() 中添加了设备引用计数递减。为使其正常工作当设备绑定到套接字时引用计数必须已经增加。可通过调用 ax25_bind() 或设置 SO_BINDTODEVICE 套接字选项将 AX25 设备绑定到套接字。两种情况下都应增加 refcount但实际上仅在 ax25_bind() 中完成。此缺陷导致 Syzkaller 报告的以下问题
    ================================================== ============== refcount_t减少命中 0泄漏内存。警告lib/refcount.c:31 refcount_warn_slurate+0x1ed/0x210 lib/refcount.c:31 中链接的 CPU: 1 PID: 5932 CPU: 1 UID: 0 PID: 5932 Commsyz-executor424 未受感染 6.13. 0-rc4-syzkaller-00110-g4099a71718b0 #0 Hardware nameQEMU Standard PC(Q35 + ICH9, 2009)BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010 :refcount_warn_slurate+0x1ed/0x210 lib/refcount.c:31 调用跟踪 <TASK> __refcount_dec include/linux/refcount.h:336 [inline] refcount_dec include/linux/refcount.h:351 [inline] ref_tracker_free+0x710/0x820 lib /ref_tracker.c:236 netdev_tracker_free include/linux/netdevice.h:4156 [内联] netdev_put include/linux/netdevice.h:4173 [内联] netdev_put include/linux/netdevice.h:4169 [内联] ax25_release+0x33f/0xa10 net/ax25/af_ax25.c:1069 __sock_release+0xb0/0x270 net/socket.c:640 sock_close+0x1c/0x30 net/socket.c:1408 ... do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0xcd/0x250 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... </TASK> ================================================== ============== 修复 ax25_setsockopt() 的实现方法是为新设备边界添加 refcounts 增量并为旧的未绑定设备减少 refcounts。 (CVE-2025-21792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21792

medium Nessus 插件 ID 230879

版本 1.9