Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/tcp修正 IPv6 的 TCP-AO 失敗處理中的通訊端記憶體洩漏。tcp_ao_copy_all_matching() 在 tcp_v6_syn_recv_sock() 失敗時會結束該函式。最後這會導致一個記憶體洩漏 未參照的物件 0xffff0000281a8200 (大小 2496)comm softirq、pid 0、jiffies 4295174684 十六進位轉儲存 (前 32 個位元組)7f 00 00 06 7f 00 00 06 00 00 00 00 cb a8 88 13 。 ........ 0a 00 03 61 00 00 00 00 00 00 00 00 00 00 00 00 ...a........ 反向追踪 (crc 5ebdbe15): kmemleak_alloc+0x44/0xe0 kmem_cache_alloc_noprof+0x248/0x470 sk_prot_alloc+0x48/0x120 sk_clone_lock+0x38/0x3b0 inet_csk_clone_lock+0x34/0x150 tcp_create_openreq_child+0x3c/0x4a8 tcp_v6_syn_recv_sock+0x1c0/0x620 tcp_check_req+0x588/0x790 tcp_v6_rcv+0x5d0/0xc18 ip6_protocol_deliver_rcu+ 0x2d8/0x4c0 ip6_input_finish+0x74/0x148 ip6_input+0x50/0x118 ip6_sublist_rcv+0x2fc/0x3b0 ipv6_list_rcv+0x114/0x170
    __netif_receive_skb_list_core+0x16c/0x200 netif_receive_skb_list_internal+0x1f0/0x2d0 這是因為在 tcp_v6_syn_recv_sock (和 IPv4 對應項目)中當發生錯誤時結束時需要呼叫 inet_csk_prepare_forced_close() 和 tcp_done()。它們可確保 newsk 最後正確地釋放。
    tcp_v4_syn_recv_sock() 透過 put_and_exit 標籤處理此問題非常清楚地說明了這一點。
    因此此修補程式可確保 tcp_v4_syn_recv_sock 和 tcp_v6_syn_recv_sock 具有類似的錯誤處理進而修正 TCP-AO 的洩漏。 (CVE-2025-39852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39852

medium Nessus Plugin ID 265460

版本 1.9