Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nettipc修正 tipc_aead_encrypt 中的 refcount 警告 syzbot 報告一個 refcount 警告 [1]這是因為在遭到破壞 (refcount=0) 的網路命名空間上呼叫 get_net() 所致。在網路命名空間清理期間觸發 TIPC 探索計時器時會發生此情況。最近在認可 e279024617134 中新增的 get_net() 呼叫 (net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取) 會嘗試保留網路命名空間的參照。不過如果命名空間已遭到損毀則其 refcount 可能會為零進而導致釋放後使用警告。將 get_net() 取代為 mighty_get_net()可在遞增 refcount 之前安全地檢查該計數是否為非零。如果要損毀命名空間，則傳回
    -ENODEV 在釋出承載參照後提早釋放。 [1]: https://lore.kernel.org/all/68342b55.a70a0220.253bc2.0091.GAE@google.com/T/#m12019cf9ae77e1954f666914640efa36d52704a2 (CVE-2025-38273)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38273

high Nessus Plugin ID 245717

版本 1.1