Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net减少 dst_release 中的缓存 dst 计数器上游补丁 ac888d58869b net不延迟 dst_release() 中的 dst_entries_add()将 dst 计数从 dst_destroy 减少到 dst_release以避免在 netns 拆卸的情况下访问已释放的数据。但是如果启用了 CONFIG_DST_CACHE 并使用了 OvS+tunnel此补丁是不完整的因为缓存的 dst 会显示相同的问题无法处理虚拟地址 ffff5aabf6b5c000 的内核分页请求 调用跟踪
    percpu_counter_add_batch+0x3c/0x160 (P) dst_release+0xec/0x108 dst_cache_destroy+0x68/0xd8 dst_destroy+0x13c/0x168 dst_destroy_rcu+0x1c/0xb0 rcu_do_batch+0x18c/0x7d0 rcu_core+0x174/0x378 rcu_core_si+0x18/0x30 Fix this by invalidating the cache,因此会减少 dst_release 中缓存的 dst 计数器。 (CVE-2025-22057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22057

medium Nessus 插件 ID 243765

版本 1.31