Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nettipc修复 tipc_aead_encrypt 中的引用计数警告syzbot 报告了引用计数警告 [1] 通过调用正被破坏的网络命名空间上的 get_net() 而造成 (refcount=0)。当在网络命名空间清理期间触发 TIPC 发现定时器时会发生这种情况。提交 e279024617134 中最近添加的 get_net() 调用 (net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free Read) 尝试保留对网络命名空间的引用。但是如果命名空间已遭到破坏其引用计数可能为零从而导致释放后使用警告。将 get_net() 替换为maybe_get_net()后者在增加 refcount 之前会安全地检查其是否为非零。如果命名空间正被破坏则返回
    -ENODEV 过早释放承载引用后。 [1] https://lore.kernel.org/all/68342b55.a70a0220.253bc2.0091.GAE@google.com/T/#m12019cf9ae77e1954f666914640efa36d52704a2 (CVE-2025-38273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38273

high Nessus 插件 ID 245717

版本 1.6