Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ax25使用 autobind 功能移除損毀的 autobind Binding AX25 通訊端會導致 ax25_connect() 中發生記憶體洩漏並且 ax25_release() 中發生 refcount 洩漏。偵測到 kmemleak 的記憶體洩漏
    ================================================== ============== 未參照的物件 0xffff8880253cd680 (大小 96)反向追踪 __kmalloc_node_track_caller_noprof (./include/linux/kmemleak.h:43) kmemdup_noprof (mm/util.c:136) ax25_rt_autobind ( net/ax25/ax25_route.c:428) ax25_connect (net/ax25/af_ax25.c:1282)
    __sys_connect_file (net/socket.c:2045) __sys_connect (net/socket.c:2064) __x64_sys_connect (net/socket.c:2067) do_syscall_64 (arch/x86/entry/common.c:52 arch/x86/entry/common .c:83) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) =============================== ================================= 限制通訊端時refcount 必須按照 ax25_bind( ) 和 ax25_setsockopt() (SO_BINDTODEVICE)。若是自動系結則不會遞增 refcount。此錯誤會導致 Syzkaller 報告的下列問題
    ================================================== ============== ax25_connect(): syz-executor318 使用 autobind請聯絡 jreuter@yaina.de ------------[此處切入]--- --------- refcount_t遞減命中 0洩漏記憶體。警告CPU0 PID5317@lib/refcount.c:31 refcount_warn_sature+0xfa/0x1d0 lib/refcount.c:31 Moduleslinked in: CPU: 0 UID: 0 PID: 5317 Comm: syz-executor318 未受污染 6.14。 0-rc4-syzkaller-00278-gece144f151ac #0 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.16.3-debian-1.16.3-2~bpo12+1 2014 年 4 月 1 日 RIP 0010 :refcount_warn_sature+0xfa/0x1d0 lib/refcount.c:31 ... 呼叫追踪 <TASK> __refcount_dec include/linux/refcount.h:336 [內嵌] refcount_dec include/linux/refcount.h:351 [內嵌] ref_tracker_free+0x6af/0x7e0 lib/ref_tracker.c:236 netdev_tracker_free include/linux/netdevice。 h:4302 [內嵌] netdev_put include/linux/netdevice.h:4319 [內嵌] ax25_release+0x368/0x960 net/ax25/af_ax25.c:1080 __sock_release net/socket.c:647 [內嵌] sock_close+0xbc/0x240 net /socket.c:1398 __fput+0x3e9/0x9f0 fs/file_table.c:464 __do_sys_close fs/open.c:1580 [內嵌] __se_sys_close fs/open.c:1565 [內嵌] __x64_sys_close+0x7f/0x110 fs/open.c :1565 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f ... </TASK> ======= ================================================== ======= 考慮到上述問題以及程式碼中說明的註解檢查我們是否可以移除此功能。已損毀。此中的自動系結不一定會運作- 最好完全移除此功能而非加以修正因為此功能已損毀並會導致各種記憶體錯誤。現在在沒有第一個系結通訊端的情況下呼叫 connect() 將會導致錯誤 (-EINVAL)。依賴自動系結功能的使用者空間軟體可能損毀。
    不過此功能似乎並未廣泛用於此特定驅動程式因為它在任何時間點都不可靠而且反正已經損毀。例如熱門發行版本的 ax25-tools 和 ax25-apps 套件未針對 AF_AX25 使用自動系結功能。由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2025-22109)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22109

medium Nessus Plugin ID 246983

版本 1.23