Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ptpocp修复由 ptp_ocp_watchdog 造成的释放后使用缺陷 ptp_ocp_detach() 仅会关闭待定的监控程序定时器。但是如果定时器处理程序已在运行则不会调用 timer_delete_sync()。这会导致争用条件其中包含 ptp_ocp 的 devlink 被释放时定时器处理程序仍在访问它从而导致释放后使用缺陷。以下内容详细说明了其中一种争用情况。线程 1|线程 2ptp_ocp_remove() | ptp_ocp_detach() | ptp_ocp_detach() ptp_ocp_watchdog() if (timer_pending(&bp->watchdog))| bp = timer_container_of() timer_delete_sync() | bp | devlink_free(devlink) | bp-> //使用 通过无条件调用 timer_delete_sync() 解决此问题以确保可靠地停用定时器从而防止任何释放后访问。 (CVE-2025-39859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39859

high Nessus 插件 ID 265844

版本 1.9