Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -genetlink修复 genl_bind() 在 -EPERM 之后调用 bind()。按系列 bind/unbind 回调被引入以允许系列跟踪多播群组使用者的存在例如根据侦听器开始或停止生成事件。但是在 genl_bind() 中即使功能检查失败且 ret 设置为 -EPERM也会调用 bind() 回调。这意味着当 syscall 仍然向用户空间返回失败时回调可能代表未经授权的调用者运行。通过在 if (ret) break 之后仅调用 bind() 来修复此问题在权限检查成功之后检查 ie。 (CVE-2025-39926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39926

medium Nessus 插件 ID 269670

版本 1.10