Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ax25在 ax25_kiss_rcv() 中正確取消共用 skbs Bernard Pidoux 報告了一個明顯由認可 c353e8983e0d 造成的回歸 (net依 netns 封包鏈結引入)。 skb->dev 變成 NULL我們在 中當機
    __netif_receive_skb_core()。在上述認可之前可能會發生不同類型的錯誤或損毀而不會造成重大損毀。但根本原因是 ax25_kiss_rcv() 可以佇列/損壞輸入 skb而不檢查此 skb 是否共用。非常感謝 Bernard Pidoux 的協助、診斷和測試。幾年前我們已經透過提交 7aaed57c5c28 (phonet正確取消共用 phonet_rcv() 中的 skbs) 修正了一個類似問題。 (CVE-2025-39848)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39848

medium Nessus Plugin ID 265851

版本 1.1