Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net更改 skb 协议时清除 dst不小心的 NAT46 BPF 程序如果不加区别地将入口数据包从 v4 翻转到 v6可能使内核崩溃缺陷缺陷内核空指针取消引用解决
    0000000000000000 ip6_rcv_core (net/ipv6/ip6_input.c:190:20) ipv6_rcv (net/ipv6/ip6_input.c:306:8) process_backlog (net/core/dev.c:6186:4) napi_poll (net/core/dev) .c:6906:9) net_rx_action (net/core/dev.c:7028:13) do_softirq (kernel/softirq.c:462:3) netif_rx (net/core/dev.c:5326:3) dev_loopback_xmit (net /core/dev.c:4015:2) ip_mc_finish_output (net/ipv4/ip_output.c:363:8) NF_HOOK (./include/linux/netfilter.h:314:9) ip_mc_output (net/ipv4/ip_output.c) :400:5) dst_output (./include/net/dst.h:459:9) ip_local_out (net/ipv4/ip_output.c:130:9) ip_send_skb (net/ipv4/ip_output.c:1496:8) udp_send_skb (net/ipv4/udp.c:1040:8) udp_sendmsg (net/ipv4/udp.c:1328:10) 输出接口的入口连接有 4->6 程序。我们尝试将多播 skb 循环回发送套接字。入口 BPF 作为 netif_rx() 的一部分运行推送有效的 v6 hdr 并将 skb->protocol 更改为 v6。我们输入尝试使用 skb_dst() 的 ip6_rcv_core。但 dst 仍然是 IPv4 多播输出之后留下的 IPv4 。清除所有更改协议的 BPF 帮助程序中的 dst。尝试保留元数据 dst可能会携带非路由元数据。 (CVE-2025-38192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38192

medium Nessus 插件 ID 249374

版本 1.40