Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canj1939如果设备不再注册则 j1939_session_activate() 失败syzbot 仍在报告 unregister_netdevice等待 vcan0 释放。添加了使用计数 = 2即使在提交 93a27b5891b8 之后添加j1939添加 NETDEV_UNREGISTER 通知处理程序中缺少的调用。调试 printk() 修补程序发现即使 j1939_netdev_notify(NETDEV_UNREGISTER) 中的 j1939_cancel_active_session() 已完成j1939_session_activate() 也可成功。由于 j1939_cancel_active_session() 是在持有会话列表锁定的情况下处理因此在持有会话列表锁定的情况下检查 j1939_session_activate() 中的 ndev->reg_state 可以可靠地关闭争用窗口。 (CVE-2025-71182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71182

medium Nessus 插件 ID 297461

版本 1.23