Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netdsa在取消绑定时清除 FDB、MDB、VLAN 条目 正如许多地方所说明例如 commit b117e1e8a86dnetdsa删除 dsa_legacy_fdb_add 和 dsa_legacy_fdb_del在假设更高层已平衡添加/删除的情况下写入 DSA。因此，只有当这些假设遭到违反，并且驱动程序在条目仍然存在的情况下取消绑定时，才有意义。但 Ido Schimmel 指出了在一种非常简单的情况下这是错误的
    https://lore.kernel.org/netdev/ZDazSM5UsPPjQuKr@shredder/ 我在上述提交中也简要讨论过。基本上虽然 DSA 未明确记录桥接绕过操作并且对于大多数 DSA 驱动程序此 API 只是导致它们进入混杂模式但并非所有驱动程序都是如此。有些具有桥绕过操作的必要要求才能执行有用的操作 - 请参阅 dsa_switch_supports_uc_filtering()。尽管在 tools/testing/selftests/net/forwarding/local_termination.sh 中我们努力推广更好的机制以从用户空间管理 DSA 接口上的地址过滤器 - 即用于单播的 macvlan和 setsockopt(IP_ADD_MEMBERSHIP) - 通过 mtools - 对于多播的情况下事实上“bridge fdb add ... self static local”也作为内核 UAPI 存在并且可能对某些人有用即使只是为了快速破解。
    通过实现仅返回 -EOPNOTSUPP 的 shim .ndo_fdb_add 和 .ndo_fdb_del 操作来阻止该路径似乎会适得其反以防止 ndo_dflt_fdb_add() 和 ndo_dflt_fdb_del() 运行尽管我们可以这样做。接受清理必要性似乎是唯一的选择。
    特别是因为我们似乎也从不同的角度回过头来考虑这一点。Russell King 发现 WARN_ON() 甚至会针对 VLAN 触发
    https://lore.kernel.org/netdev/Z_li8Bj8bD4-BYKQ@shell.armlinux.org.uk/ 在上述缺陷报告中发生的情况是 dsa_port_do_vlan_del() 失败然后 VLAN 条目持续存在然后我们就取消绑定发出警告并将其泄漏。这不是被归责提交的直接恢复但我们现在向内核日志添加信息打印以便仍然能够查看存在的缺陷以及从过去数年的经验收集的一些额外注释以证明逻辑合理。 (CVE-2025-37864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37864

medium Nessus 插件 ID 245886

版本 1.14