Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netvlan修复运行时期间切换过滤的 VLAN 0 refcount 不平衡假设在网络设备上启用 rx-vlan-filter 功能则以管理方式启动或关闭该网络设备时8021q 模块将自动添加或删除 VLAN 0分别是。上述方案存在几个问题。第一个问题是如果在设备运行时禁用 rx-vlan-filter 功能则可发生内存泄漏# ip link add bond1 up type bond mode 0 # ethtool -K bond1 rx-vlan-filter off # ip link del dev bond1 以管理方式关闭设备时rx-vlan-filter 功能将被禁用因此 8021q 模块将不会删除 VLAN 0且内存将被泄漏 [1]。可能发生的另一个问题是当设备被管理方式关闭时内核可自动删除 VLAN 0尽管未在设备管理方式启动时添加 VLAN 0因为在此期间 rx-vlan-filter 功能被禁用。如果在运行时期间切换过滤则 unregister_vlan_dev() 将为 refcount 不平衡触发 null-ptr-unref 或 bug_on[2]$ ip link add bond0 type bond mode 0 $ ip link add link bond0 name vlan0 type vlan id 0 protocol 802.1q $ ethtool -K bond0 rx-vlan-filter off $ ifconfig bond0 up $ ethtool -K bond0 rx-vlan-filter on $ ifconfig bond0 down $ ip 链接删除 vlan0 根本原因如下第 1 步为 real_dev 添加 vlan0例如绑定, 团队. register_vlan_dev vlan_vid_add(real_dev,htons(ETH_P_8021Q),0) //refcnt=1 步骤2禁用 vlan 过滤器功能并启用 real_dev 步骤3将过滤器从 0 更改为 1 vlan_device_event vlan_filter_push_vids ndo_vlan_rx_add_vid //没有 refcnt 添加到 real_dev vlan0 步骤4向下的 real_dev vlan_device_event vlan_vid_del(dev, htons(ETH_P_8021Q), 0); //refcnt=0 vlan_info_rcu_free //释放 vlan0 step5删除 vlan0 unregister_vlan_dev BUG_ON(!vlan_info); //vlan_info 为空修复这两个问题方法是在 VLAN 信息中注意是否在 NETDEV_UP 时自动添加 VLAN 0并根据此信息决定是否应在 NETDEV_DOWN 时将其删除而不管 rx-vlan-filter 功能的状态如何。 [1] 未引用的对象 0xffff8880068e3100 (size 256): comm ip, pid 384, jiffies 4296130254 hex dump前 32 字节00 20 30 0d 80 88 ff ff 00 00 00 00 00 00 00 00 。 0............00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ............ 回溯 (crc 81ce31fa ): __kmalloc_cache_noprof+0x2b5/0x340 vlan_vid_add+0x434/0x940 vlan_device_event.cold+0x75/0xa8 notifier_call_chain+0xca/0x150 __dev_notify_flags+0xe3/0x250 rtnl_configure_link+0x193/0x260 rtnl_newlink_create+0x383/0x8e0 __rtnl_newlink+0x22c/0xa40 rtnl_newlink+0x627/0xb00 rtnetlink_rcv_msg +0x6fb/0xb70 netlink_rcv_skb+0x11f/0x350 netlink_unicast+0x426/0x710 netlink_sendmsg+0x75a/0xc20 __sock_sendmsg+0xc1/0x150
    ____sys_sendmsg+0x5aa/0x7b0 ___sys_sendmsg+0xfc/0x180 [2] 位于 net/8021q/vlan.c:99! 的内核缺陷Oops无效的 opcode0000 [#1] SMP KASAN PTI CPU: 0 UID: 0 PID: 382 Comm: ip Not tainted 6.16.0-rc3 #61 PREEMPT自主硬件名称QEMU Standard PCi440FX + PIIX1996 、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP: 0010:unregister_vlan_dev (net/8021q/vlan.c:99标识符 1) RSP: 0018:ffff88810badf310 EFLAGS 00010246 RAX: 0000000000000000 RBX: ffff88810da84000 RCX: ffffffffb47ceb9a RDX: dffffc0000000000 RSI: 0000000000000008 RDI: ffff88810e8b43c8 RBP
     R080000000000000000  : 0000000000000000 R09: fffffbfff6cefe80 R10: ffffffffb677f407 R11: ffff88810badf3c0 R12: ffff88810e8b4000 R13: 0000000000000000 R14: ffff88810642a5c0 R15: 000000000000017e FS:
    00007f1ff68c20c0(0000) GS:ffff888163a24000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00007f1ff5dad240 CR3: 0000000107e56000 CR4: 00000000000006f0 调用跟踪
    ---truncated--- (CVE-2025-38470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38470

medium Nessus 插件 ID 251361

版本 1.36