Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilterctnetlink修正表格轉儲存時的 refcount 洩漏。ctnetlink_dump_table(): if (res < 0) { nf_conntrack_get(&ct->ct_general); 中有參照計數洩漏。 // HERE cb->args[1] = (unsigned long)ct; ... 雖然不太可能但 ct == 可能最後發生。如果發生此情況則表示 ct 的 refcount 已增加。此第二次遞增絕對不會復原。這可防止 conntrack 物件被釋放進而使 cnet->count 無法回到 0。然後這會封鎖 netns 卸除 (或 conntrack rmmod)因為 nf_conntrack_cleanup_net_list() 會永遠等待。在迴圈中執行 conntrack_resize.sh 自我測試即可重現此問題。在搶占式核心上我平均需要 20 分鐘才會看到 nf_conntrack_cleanup_net_list 中旋轉的失控 kworker。有一個修正可將此變更為 if (res < 0) { if (ct != last) nf_conntrack_get(&ct->ct_general);但首先不需要此參照計數。我們可以改為只儲存 cookie 值。後續修補程式會針對 ctnetlink_exp_dump_table 執行相同動作在我看來這似乎有相同的問題且與 ctnetlink_dump_table 一樣我們只需要一個「略過提示」而非實際的物件因此我們也可以在該處套用相同的 Cookie 策略。 (CVE-2025-38721)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38721

medium Nessus Plugin ID 261579

版本 1.18