Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf拒绝指针 ctx 字段的缩小访问权限。从 syzkaller 重现简化的以下 BPF 程序造成内核警告 r0 = *(u8 *)(r1 + 169);退出中的指针字段 sk 位于偏移 168 时
    __sk_buff。此访问在 bpf_skb_is_valid_access 中在 bpf_skb_is_valid_access 中被检测为窄化读取因为其不匹配 offsetof(struct __sk_buff, sk)。因此会获得允许并稍后继续处理 bpf_convert_ctx_access。请注意对于 convert_ctx_accesses() 中的 is_narrower_load 情况insn->off 是对齐的因此 cnt 可能不为 0因为它与 bpf_convert_ctx_access. 函数中的 offsetof(struct __sk_buff, sk) 匹配。但是 target_size 保持为 0 且验证程序错误并提示内核警告verifier 缺陷在 ctx 访问转换期间出错(1) 此修补程序修复了在加载指令上返回正确的 invalid bpf_context access off=X size=Y 错误。同一问题会影响上下文结构中允许缩小访问的多个其他字段。一些其他不受影响的字段适用于 sk_msg、sk_lookup 和 sockopt也更改为使用 bpf_ctx_range_ptr 以实现一致性。请注意下面的 Closes 链接中报告了此 syzkaller 崩溃这与之前的不同缺陷有关已在提交 fce7bd8e385abpf/verifier处理 insn_def_regno() 中的 BPF_LOAD_ACQ 指令中进行修复。由于 syzbot 以某种方式混淆这两个缺陷因此新的崩溃和重现不会报告给邮件列表。 (CVE-2025-38591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38591

medium Nessus 插件 ID 260107

版本 1.28