Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ax25删除损坏的自动绑定使用自动绑定功能进行绑定 AX25 套接字会导致 ax25_connect() 中发生内存泄漏也会导致 ax25_release() 中发生 refcount 泄漏。已通过 kmemleak 检测到内存泄漏
    ================================================== ============== 未引用的对象 0xffff8880253cd680大小 96backtrace __kmalloc_node_track_caller_noprof (./include/linux/kmemleak.h:43) kmemdup_noprof (mm/util.c:136) ax25_rt_autobind ( net/ax25/ax25_route.c:428) ax25_connect (net/ax25/af_ax25.c:1282)
    __sys_connect_file (net/socket.c:2045) __sys_connect (net/socket.c:2064) __x64_sys_connect (net/socket.c:2067) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common .c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) =============================== ================================= 绑定套接字时必须按照 ax25_bind (和 ax25_setsockopt() (SO_BINDTODEVICE)。如果是 autobindrefcount 不会增加。此缺陷导致 Syzkaller 报告的以下问题
    ================================================== ============== ax25_connect()syz-executor318 使用 autobind请联系 jreuter@yaina.de ------------[在此处剪切 ]--- --------- refcount_t减少命中 0泄漏内存。警告lib/refcount.c:31 refcount_warn_slurate+0xfa/0x1d0 lib/refcount.c:31 中链接的 CPU: 0 UID:0 PID:5317 Commsyz-executor318 未受感染 6.14. 0-rc4-syzkaller-00278-gece144f151ac #0 Hardware nameQEMU Standard PC(Q35 + ICH9, 2009)BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP0010 :refcount_warn_slurate+0xfa/0x1d0 lib/refcount.c:31 ... 调用跟踪 <TASK> __refcount_dec include/linux/refcount.h:336 [内联] refcount_dec include/linux/refcount.h:351 [内联] ref_tracker_free+0x6af/0x7e0 lib/ref_tracker.c:236 netdev_tracker_free include/linux/netdevice。 h:4302 [inline] netdev_put include/linux/netdevice.h:4319 [inline] ax25_release+0x368/0x960 net/ax25/af_ax25.c:1080 __sock_release net/socket.c:647 [inline] sock_close+0xbc/0x240 net /socket.c:1398 __fput+0x3e9/0x9f0 fs/file_table.c:464 __do_sys_close fs/open.c:1580 [inline] __se_sys_close fs/open.c:1565 [inline] __x64_sys_close+0x7f/0x110 fs/open.c 1565 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... </TASK> ======= ================================================== ======= 考虑上述问题和代码中留下的注释“检查我们是否可以删除此功能”。它已损坏。此 中的自动绑定可能会也可能不会起作用； - 完全删除此功能比修复此功能更好因为它已损坏并会导致各种内存缺陷。现在在未首先绑定套接字的情况下调用 connect() 将导致错误 (-EINVAL)。依赖 autobind 功能的用户空间软件可能会损坏。
    但是此功能似乎没有广泛用于此特定驱动程序因为它在任何时间点都不稳定并且已经被破坏。例如流行发行版本的 ax25-tools 和 ax25-apps 程序包不使用 AF_AX25 的 autobind 功能。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2025-22109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22109

medium Nessus 插件 ID 246983

版本 1.11