Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rose修正 rose_rt_device_down() 中的懸置相鄰指標。rose_rt_device_down() 中有兩個可造成釋放後使用的錯誤1. 在迴圈內修改迴圈邊界「t->count」可造成迴圈提早終止並遺漏某些項目。 2. 從相鄰陣列移除項目時後續項目會向上移動以填補空白但迴圈索引「i」仍會遞增造成系統略過下一個項目。例如如果某個節點具有三個相鄰節點 (A、A、B) (count=3)並且移除了 A則不會檢查第二個 A。 i=0 (A, A, B) -> (A, B) with count=2 ^ 已檢查 i=1: (A, B) -> (A, B) with count=2 ^ 已檢查 (B, not A!) i=2: (此情況不會發生因為 i < count 為 false)陣列中的第二個 A 會保留為 count=2但 rose_neigh 結構已被釋放。存取這些項目的程式碼會假設第一個 `count` 項目是有效的指標進而在存取懸置指標時造成釋放後使用情形。透過使用固定迴圈邊界以相反順序反覆陣列來修正這兩個問題。這可確保檢查所有項目且項目的移除不會影響後續的反覆運算。 (CVE-2025-38377)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38377

high Nessus Plugin ID 249410

版本 1.1