Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netrose包含 rose_neigh refcount 中的節點參照 目前的實作維護兩個獨立的參照計數機制struct rose_neigh 中的「count」欄位可追踪來自 rose_node 結構的參照而「use」欄位 (現為 refcount_t) 則可追踪來自 rose_sock 的參照。此修補程式會使用「use」欄位合併這兩個參照計數係統以進行適當的參照管理。具體而言此修補程式新增了 rose_neigh->count 遞增或遞減時rose_neigh->use 的遞增和遞減。此修補程式也會修改 rose_rt_free()、rose_rt_device_down() 和 rose_clear_route()以便在透過 rose_remove_node() 釋放 rose_node 之前正確釋放 rose_neigh 物件的參照。
    這些變更可確保只有在釋放所有參照 (包括來自 rose_node 結構的參照) 時才能正確釋放 rose_neigh 結構。因此這可解決 Syzbot 報告的 slab 釋放後使用問題。 (CVE-2025-39827)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39827

medium Nessus Plugin ID 265306

版本 1.9