Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv4使用含有 nexthop 物件的錯誤路由時修正參照計數洩漏。nexthop 物件遭到刪除時系統會將其標記為無作用然後呼叫 fib_table_flush() 以排清使用無作用 nexthop 的所有路由。fib_table_flush() 的目前邏輯只會在網路命名空間卸除 (亦即 flush_all=true) 過程中呼叫它時排清錯誤路由 (如 blackhole)。因此刪除錯誤路由的 nexthop 物件時不會排清錯誤路由# ip link add name dummy1 up type dummy # ip nexthop add id 1 dev dummy1 # ip route add 198.51.100.1/32 nhid 1 # ip route add blackhole 198.51.100.2/32 nhid 1 # ip nexthop del id 1 # ip route show blackhole 198.51.100.2 nhid 1 dev dummy1 因此它們會持續保留 nexthop 物件的參照而 nexthop 物件會保留 nexthop 裝置上的參照導致參照計數洩漏 # ip link del dev dummy1 [ 70.516258] unregister_netdevice等待 dummy1 變為可用。使用量計數 = 2 透過在錯誤路由的 nexthop 標記為無作用時排清錯誤路由來修正。IPv6 不會受到此問題影響。 (CVE-2025-71097)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71097

medium Nessus Plugin ID 283638

版本 1.21