Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netrose在 rose_neigh refcount 中包含节点引用 当前实现维护两种单独的引用计数机制struct rose_neigh 中的“count”字段跟踪 rose_node 结构中的引用而“use”字段现在是 refcount_t跟踪来自 rose_sock 的引用。此修补程序使用 'use' 字段合并这两个引用计数系统以进行正确的引用管理。具体来说当 rose_neigh->count 递增或递减时此修补程序添加 rose_neigh->use 的递增和递减。此修补程序还会修改 rose_rt_free()、rose_rt_device_down() 和 rose_clear_route()从而在通过 rose_remove_node() 释放 rose_node 之前正确释放 rose_neigh 对象的引用。
    这些更改可确保仅在释放所有引用包括来自 rose_node 结构的引用时正确释放 rose_neigh 结构。因此这解决了由 Syzbot 报告的 slab 释放后使用问题。 (CVE-2025-39827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39827

medium Nessus 插件 ID 265306

版本 1.23