Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6防止 rt6_nlmsg_size() 中的无限循环在测试之前的修补程序时我能够在 rt6_nlmsg_size() 的以下位置触发无限循环 list_for_each_entry_rcu(sibling, &f6i->fib6_siblings, fib6_siblings) { rt6_nh_nlmsg_size(sibling->fib6_nh) &nexthop_len);这是因为 fib6_del_route() 和 fib6_add_rt2node() 使用了 list_del_rcu()后者可能会使 rcu 阅读器混淆因为它们可能再也看不到列表的标头。如果 f6i->fib6_nsiblings 为零则重新启动循环。
    (CVE-2025-38588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38588

medium Nessus 插件 ID 260111

版本 1.7