Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6修复 PREEMPT_RT 下 rt6_get_pcpu_route() 中的一个缺陷在 PREEMPT_RT 内核上当前任务可在 rt6_get_pcpu_route() 返回 NULL 之后被抢占。然后在同一 CPU 上运行的另一个任务可能执行 rt6_make_pcpu_route() 并成功安装 pcpu_rt 条目。当第一个任务恢复执行时rt6_make_pcpu_route() 中其 cmpxchg() 将失败因为 rt6i_pcpu 不再是 NULL从而触发 BUG_ON(prev)。通过在 rt6_get_pcpu_route() 之后添加 mdelay()可以轻松重现此问题。此处不适合使用 preempt_disable/enable因为 ip6_rt_pcpu_alloc() 可能会休眠。通过在 PREEMPT_RT 上妥善处理 cmpxchg() 失败来修复此问题释放我们的分配并返回由其他任务安装的现有 pcpu_rt。针对非 PREEMPT_RT 内核已由 WARN_ON_ONCE 替换不应发生此类争用的 BUG_ON。 (CVE-2025-71080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71080

medium Nessus 插件 ID 283630

版本 1.13