Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlabel修复了 CALIPSO 对 IPv4 套接字造成的空指针异常调用 netlbl_conn_setattr() 时会使用 addr->sa_family 来确定函数行为。如果 sk 是 IPv4 套接字但会通过 IPv6 地址调用 connect 函数则会触发函数 calipso_sock_setattr()。在此函数内会执行以下代码inet_sk(__sk)->pinet6: NULL由于 sk 是 IPv4 套接字因此 pinet6 为空进而导致空指针取消引用。此修补程序通过在访问 pinet6 之前检查 inet6_sk(sk) 是否返回空指针来修复此问题。 (CVE-2025-22063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22063

medium Nessus 插件 ID 248760

版本 1.10