Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctpsysctlcookie_hmac_alg避免使用 current->nsproxy 如本系列的上一个提交中所述由于不同原因不建议使用通过“current”的“net”结构- 不一致
    从读取者/写入者的 netns 获取信息 与仅从开启者的 netns 获取信息。 - current->nsproxy 在某些情况下可为空从而导致“Oops”(null-ptr-deref) 例如当当前任务退出时如 syzbot [1] 使用 acct(2) 所发现的。“net”结构可使用 container_of() 从 table->data 获得。请注意也可以直接使用 table->data因为这是“net”结构中唯一所需的成员但那样会增加此补丁的大小以在所有地方使用“*data”net->sctp.sctp_hmac_alg使用了 。 (CVE-2025-21640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21640

medium Nessus 插件 ID 230999

版本 1.23