Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ppp修复 ppp_fill_forward_path 中的争用条件 ppp_fill_forward_path() 存在两个争用条件1. ppp->channels 列表可在 list_empty() 和 list_first_entry() 之间切换因为未保留 ppp_lock()。如果在 ppp_disconnect_channel() 中删除了唯一的通道list_first_entry() 可能访问空的头或已释放的条目并触发错误。 2. pch->chan 可以为 NULL。当调用 ppp_unregister_channel() 时在 pch 从 ppp->channels 中删除之前pch->chan 会设为 NULL。使用无锁 RCU 方法修复这些问题- 使用 list_first_or_null_rcu() 以安全地测试和访问第一个列表条目。- 将对 ppp->channels 的列表修改转换为其 RCU 变体并在删除后添加 synchronize_net()。- 在取消引用 pch->chan 之前检查其是否为空。 (CVE-2025-39673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39673

medium Nessus 插件 ID 261645

版本 1.26