Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterctnetlink删除预期转储程序中的引用计数与之前的修补程序模式相同不通过引用计数保持预期对象活动仅存储 Cookie 值然后将其用作转储恢复的跳过提示。AFAICS 具有与在 conntrack 转储程序中解决的问题相同的问题如果 (!refcount_inc_not_zero(&exp->use)) 执行 if (!refcount_inc_not_zero(&exp->use)) 以增加 refcount 时可能会出现 exp == last从而导致双倍增加和后续的内存泄漏问题。 (CVE-2025-39764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39764

medium Nessus 插件 ID 264746

版本 1.32