Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 l3mdev_l3_rcv 中的空指针取消引用当删除 l3s ipvlan: ip 链接 del 链接 eth0 ipvlan1 类型 ipvlan 模式 l3s 这可能造成空指针取消引用调用跟踪ip_rcv_finish+0x48/0xd0 ip_rcv+0x5c/0x100 __netif_receive_skb_one_core+0x64/0xb0 __netif_receive_skb+0x20/0x80 process_backlog+0xb4/0x204 napi_poll+0xe8/0x294 net_rx_action+0xd8/0x22c __do_softirq+0x12c/0x354 这是因为l3mdev_l3_rcv() 在将 NULL_registerop_dev_register thedev_registerthedev_registerthedev_registerthedev_ops 之后l3mdev_l3_rcv() 访问 dev->l3mdev_ops。该过程如下所示(CPU2) l3mdev_l3_rcv() | | 检查 dev->priv_flags master = skb->dev;
    | | | ipvlan_l3s_unregister() | ipvlan_l3s_unregister() | ipvlan_l3s_unregister() | ipvlan_l3s_unregister()设置 dev->priv_flags | dev->l3mdev_ops = NULL |访问 master->l3mdev_ops |通过为避免这种情况在取消注册 l3s ipvlan 时不要设置 dev->l3mdev_ops。 (CVE-2025-22103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22103

medium Nessus 插件 ID 250144

版本 1.13