Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net删除 udp_rcv_segment() 中的 UFO 数据包将包含 virtio_net_hdr 的数据包发送到 tun 设备时如果 virtio_net_hdr 中的 gso_type 为 SKB_GSO_UDP 且 gso_size 小于 udphdr 大小则可能发生以下崩溃。 ------------[在此切换 ]------------ net/core/skbuff.c:4572! 的内核缺陷糟糕无效的操作码
    0000 [#1] SMP NOPTI CPU0 UID0 PID62 Commmytest Not tainted 6.16.0-rc7 #203 PREEMPT主动硬件名称QEMU Standard PC (i440FX + PIIX,1996)BIOS 1.15.0-1 04 2014 年 1 月 RIP
    0010:skb_pull_rcsum+0x8e/0xa0 代码00 00 5b c3 cc cc cc cc 8b 93 88 00 00 00 f7 da e8 37 44 38 00 f7 d8 89 83 88 00 00 00 48 8b 83 c8 00 00 00 cc cc cc cc3 cc <0f> 0b 0f 0b 66 66 2e 0f 1f 84 00 000 RSP
    0018:ffffc900001fba38 EFLAGS: 00000297 RAX: 0000000000000004 RBX: ffff8880040c1000 RCX: ffffc900001fb948 RDX: ffff888003e6d700 RSI: 0000000000000008 RDI: ffff88800411a062 RBP: ffff8880040c1000 R08:
     R090000000000000000  : 0000000000000001 R10: ffff888003606c00 R11: 0000000000000001 R12: 0000000000000000 R13: ffff888004060900 R14: ffff888004050000 R15: ffff888004060900 FS: 000000002406d3c0(0000) GS:ffff888084a19000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000020000040 CR3: 0000000004007000 CR4: 00000000000006f0 Call Trace: <TASK> udp_queue_rcv_one_skb+0x176/0x4b0 net/ipv4/udp.c:2445 udp_queue_rcv_skb+0x155/0x1f0 net/ipv4/udp.c:2475 udp_unicast_rcv_skb+0x71/0x90 net/ipv4/udp .c:2626 __udp4_lib_rcv+0x433/0xb00 net/ipv4/udp.c:2690 ip_protocol_deliver_rcu+0xa6/0x160 net/ipv4/ip_input.c:205 ip_local_deliver_finish+0x72/0x90 net/ipv4/ip_input.c:233 ip_sublist_rcv_finish/ 0x70 net/ipv4/ip_input.c:579 ip_sublist_rcv+0x122/0x1b0 net/ipv4/ip_input.c:636 ip_list_rcv+0xf7/0x130 net/ipv4/ip_input.c:670
    __netif_receive_skb_list_core+0x21d/0x240 net/core/dev.c:6067 netif_receive_skb_list_internal+0x186/0x2b0 net/core/dev.c:6210 napi_complete_done+0x78/0x180 net/core/dev.c:6580 tun_get_user+0xa63/0x1120 drivers/net /tun.c:1909 tun_chr_write_iter+0x65/0xb0 drivers/net/tun.c:1984 vfs_write+0x300/0x420 fs/read_write.c:593 ksys_write+0x60/0xd0 fs/read_write.c:686 do_syscall_64+0x50/0x1c0 arch /x86/entry/syscall_64.c:63 </TASK> 为触发 udp_queue_rcv_skb() 中的 gso 分段我们亦应设置选项 UDP_ENCAP_ESPINUDP 以启用 udp_sk(sk)->encap_rcv。当 encap_rcv 挂钩在 udp_queue_rcv_one_skb() 中返回 1 时udp_csum_pull_header() 将尝试拉取 udphdr但 skb 大小已被分段为 gso 大小导致此崩溃。之前的提交 cf329aa42b66udp处理 UDP GRO 数据包误导在仅用于 GRO 的 UDP 接收路径中引入分段从未用于 UFO因此丢弃 udp_rcv_segment() 中的 UFO 数据包。 (CVE-2025-38622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38622

medium Nessus 插件 ID 260252

版本 1.9

版本 1.8

版本 1.9 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
版本 1.8 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756