Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udp修复内存核算泄漏。Matt Downing 报告了一个奇怪的 UDP 内存使用问题。在正常操作下/proc/net/sockstat 中报告的 UDP 内存使用情况仍然接近于零。但是，该页面偶尔会激增至 524,288 页，并且从未下降。此外，当应用程序终止时，该值加倍。最后它会造成间歇性数据包丢弃。可以使用下面的脚本重现此问题 [0]1. /proc/net/sockstat 报告 0 个页面 # cat /proc/net/sockstat | grep UDP: UDP: inuse 1 mem 0 2. 运行脚本直到报告达到 524,288 # python3 test.py & sleep 5 # cat /proc/net/sockstat | grep UDP: UDP: inuse 1 mem 0 2。 grep UDP: UDP: inuse 3 mem 524288 <-- (INT_MAX + 1) >> PAGE_SHIFT 3. 终止套接字并确认数量永不下降 # pkill python3 && sleep 5 # cat /proc/net/sockstat | grep UDP: UDP: inuse 3 mem 524288 <-- (INT_MAX + 1) >> PAGE_SHIFT 3. grep UDP: UDP: inuse 1 mem 524288 4. v6.0 后的必要条件触发 proto_memory_pcpu_drain() # python3 test.py & sleep 1 && pkill python3 5. 数字加倍 # cat /proc/net/sockstat | grep UDP: UDP: inuse 1 mem 524288 4. v6.0 后的必要条件grep UDP: UDP: inuse 1 mem 1048577 应用程序将 INT_MAX 设置为 SO_RCVBUF从而触发 udp_rmem_release() 中的整数溢出。close()d 套接字时udp_destruct_common() 将清除其接收队列并对队列中的 skb->truesize 求和。此总数经过计算后存储在一个本地无符号整数变量中。然后总大小会传递到 udp_rmem_release() 以调整内存核算。但是由于该函数采用带符号的整数参数因此总大小可能回绕从而导致溢出。然后，按照如下方式计算释放量：1) 将大小添加到 sk->sk_forward_alloc。 2) 将 sk->sk_forward_alloc 向下舍入为最接近的 PAGE_SIZE 的较小倍数并将其分配给数量。 3) 从 sk->sk_forward_alloc 中减去数量。 4) 将数量 >> PAGE_SHIFT 传递至 __sk_mem_reduce_allocating()。发生 问题时udp_destruct_common() 中的总数为 2147484480 (INT_MAX + 833)在 udp_rmem_release() 中被转换为 -2147482816。
    在 1) sk->sk_forward_alloc 已从 3264 更改为 -2147479552且 2) 将 -2147479552 设置为数量。 3) 恢复了环绕因此在 inet_sock_destruct() 中没有看到警告。然而，udp_memory_allocating 在 4) 处加倍结束。自提交 3cd3399dd7a8net为 memory_allocating 实现 per-cpu 预留内存使用量在套接字 close()d 后不再立即加倍因为
    __sk_mem_reduce_allocate() 缓存 udp_memory_per_cpu_fw_alloc 中的数量。但是，下次 UDP 套接字接收到数据包时，减法运算便会生效，导致 UDP 内存使用量加倍。一旦套接字的 sk->sk_rmem_alloc 超过 net.ipv4.udp_rmem_min此问题就会导致进一步的内存分配失败从而导致数据包丢弃。为防止此问题我们使用 unsigned int 进行计算并且仅对较小的 delta 调用一次 sk_forward_alloc_add()。请注意first_packet_length() 也可能存在相同的问题。 [0]from socket import * SO_RCVBUFFORCE = 33 INT_MAX = (2 ** 31) - 1 s = socket(AF_INET, SOCK_DGRAM) s.bind(('', 0)) s.setsockopt(SOL_SOCKET, SO_RCVBUFFORCE, INT_MAX) c = socket(AF_INET, SOCK_DGRAM) c.connect(s.getsockname()) data = b'a' * 100 while Truec.send(data) (CVE-2025-22058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22058

medium Nessus 插件 ID 247876

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.4

版本 1.3

版本 1.2

版本 1.11 Nov 13, 2025, 4:18 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511131618
版本 1.10 Nov 8, 2025, 10:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511082207
版本 1.9 Nov 3, 2025, 9:25 PM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511032125
版本 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
版本 1.7 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510281756
版本 1.4 Sep 6, 2025, 10:42 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061042
版本 1.3 Sep 4, 2025, 5:30 PM CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509041730
版本 1.2 Aug 31, 2025, 9:16 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916