Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netrose修复 rose_kill_by_device() 中无效的数组索引 rose_kill_by_device() 将套接字收集到本地数组[]中然后对其进行迭代以断开绑定到正在运行的设备的套接字。循环错误地为 array[cnt] 而非 array[i] 建立索引。若 cnt < ARRAY_SIZE(array) 则此操作读取未初始化的条目cnt == ARRAY_SIZE(array) 时为越界读取。这两种情况均可导致无效的套接字指针取消引用并且还会泄漏通过 sock_hold() 取得的引用。修复索引以使用 i。 (CVE-2025-71086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71086

high Nessus 插件 ID 283637

版本 1.19