Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 桥接mcast修复路由器端口配置期间的释放后使用 桥接维护组播路由器所驻留的端口全局列表。在转发过程中系统会查阅该列表以确保将多播数据包转发到这些端口即使这些端口不是匹配 MDB 条目中的成员。启用每个 VLAN 的多播嗅探时将在每个端口上禁用每个端口的多播上下文并且该端口会从全局路由器端口列表中删除# ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb show | dummy1 up master grep router router ports on br1: dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | br1 grep router 但是即使启用了 per-VLAN 多播嗅探端口也可重新添加到全局列表# ip link set dev dummy1 type bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb显示 | br1 上的 grep router router 端口虚拟{port, VLAN} 多播上下文而不是每个端口的 。因此即使端口被删除也会保留在全局路由器端口列表中。这将在列表被遍历时例如在向列表中添加新端口时导致释放后使用 [1]# ip link del dev dummy1 # ip link add name dummy2 up master br1 type dummy # ip link set dev dummy2 type bridge_slave mcast_router 2 同样，也可在每个 VLAN 路由器端口列表中发现过时条目。
    禁用 per VLAN 的多播嗅探时将在每个端口上禁用 per {port, VLAN} 上下文并且该端口会从 per VLAN 的路由器端口列表中删除: # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy # bridge vlan add vid 2 dev dummy1 # bridge vlan 全局设置 vid 2 dev br1 mcast_snooping 1 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep router 路由器端口
    dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 | dummy1 grep router 但是即使禁用了每个 VLAN 的多播嗅探端口也可以重新添加到每个 VLAN 列表# bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan全局显示 dev br1 vid 2 | grep router router ports: dummy1 从端口删除 VLAN 时将不会禁用 per-{port, VLAN} 多播上下文因为未在 VLAN 上启用多播嗅探。因此端口将保留在每个 VLAN 的路由器端口列表中即使它不再是 VLAN 中的成员。这将在遍历列表时例如向列表中添加新端口时导致释放后使用 [2]# ip link add name dummy2 up master br1 type dummy # bridge vlan add vid 2 dev dummy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev dummy2 mcast_router 2 请通过从 br_multicast_port_ctx_deinit() 中的相关全局或每个 VLAN 路由器端口列表删除端口修复这些问题。在删除端口期间使用每个端口的多播上下文以及在删除 VLAN 期间使用每个{port, VLAN} 多播上下文调用该函数。请注意仅删除多播路由器定时器是不够的因为其仅处理临时的多播路由器状态1 或 3并未处理永久状态 (2)。 [1] BUGKASAN由任务 ip/384 在 addr ffff888004a67328 读取大小 8 的 br_multicast_add_router.part.0+0x3f1/0x560 中的 slab 越界[...] Call Trace <TASK> dump_stack ---truncated--- (CVE-2025-38248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38248

high Nessus 插件 ID 249677

版本 1.24