Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlink修复 sk->sk_rmem_alloc 的回绕。Netlink 在某些地方具有此模式 if (atomic_read(&sk->sk_rmem_alloc) > sk->sk_rcvbuf) atomic_add(skb->truesize, &sk->sk_rmem_alloc);包含由提交 5a465a0da13e (udp修复 sk->sk_rmem_alloc的多种回绕)修复的相同问题。
    例如如果将 INT_MAX 设置为 SO_RCVBUFFORCE则条件始终为假因为两个操作数都为 int。然后单个套接字会消耗尽可能多的 skb直到发生 OOM并且我们可以看到 sk->sk_rmem_alloc 的多个回绕。让我们通过使用 atomic_add_return() 并将两个变量作为无符号 int 进行比较来修复它。之前的版本[root@fedora ~]# ss -f netlink Recv-Q Send-Q Local Address:Port Peer Address:Port -1668710080 0 rtnl:nl_wraparound/293 * 之后版本[root@fedora ~]# ss -f netlink Recv -Q Send-Q 本地地址:端口 对等地址:端口 2147483072 0 rtnl:nl_wraparound/290 * ^ `--- INT_MAX - 576 (CVE-2025-38465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38465

medium Nessus 插件 ID 250157

版本 1.21