Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netphylink新增鎖定以序列化使用解析器進行的並行 pl->phydev 寫入 目前 phylink_resolve() 可保護自己不受並行 phylink_bringup_phy() 或 phylink_disconnect_phy() 呼叫的影響其會依賴 pl->state_mutex 修改 pl->phydev。問題在於在 phylink_resolve() 中pl->state_mutex 處於 pl->phydev->lock 的鎖定反轉狀態。因此必須在 pl->state_mutex 之前取得 pl->phydev->lock。但這需要先將 pl->phydev 解除參照且沒有 pl->state_mutex才可能發生此問題。因此需要額外鎖定。目前此為多餘但在 mutex_lock(&phy->lock) 移至 mutex_lock(&pl->state_mutex) 區段之外時即可發揮功能性用途。其他考慮過的替代方法是讓 phylink_resolve() 取得 rtnl_mutex其也會在呼叫 phylink_bringup_phy() 和 phylink_disconnect_phy() 時保留。但由於 phylink_disconnect_phy() 在 rtnl_lock() 下執行因此在呼叫 flush_work(&pl->resolve) 時會鎖死 phylink_resolve()。此外這也會是不可取的因為它會在整個核心中不必要地封鎖許多其他呼叫路徑因此偏好較小範圍的鎖定。 (CVE-2025-39905)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39905

high Nessus Plugin ID 269255

版本 1.12