Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6mcast扩展 igmp6_send() 中的 RCU 保护可在不保留 RTNL 或 RCU 的情况下调用 igmp6_send()。扩展 RCU 保护以便我们可以安全地获取 net 指针并避免潜在的 UAF。请注意我们不再可以使用 sock_alloc_send_skb()因为 ipv6.igmp_sk 使用可以休眠的 GFP_KERNEL 分配。而是使用 alloc_skb() 并对 RCU 保护下的 net->ipv6.igmp_sk 套接字进行操作。
    (CVE-2025-21759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21759

high Nessus 插件 ID 231055

版本 1.15