Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hv_netvsc修复删除 VF 的命名空间期间的错误 netvsc NIC 上接收到 NETDEV_REGISTER 时现有代码将 VF NIC 移动到新的命名空间。在删除命名空间期间调用 default_device_exit_batch() >> default_device_exit_net()。将 netvsc NIC 移回并注册至默认命名空间时会自动将 VF NIC 带回默认命名空间。这将造成 default_device_exit_net() >> for_each_netdev_safe 循环无法检测到列表末端并命中空指针[ 231.449420] mana 7870:00:00.0 enP30832s1已将 VF 移动到命令空间eth0 [ 231.449656] 缺陷内核空指针取消引用地址地址0000000000000010 [ 231.450246] #PF内核模式下的主管读取访问权限 [ 231.450579] #PF: error_code(0x0000) - 不存在页面 [ 231.450916] PGD 17b8a8067 P4D 0 [ 231.451163] 错误错误0000 [#1] SMP NOPTI [ 231.451450] CPU: 82 UID: 0 PID: 1394 Comm: kworker/u768:1 Not tainted 6.16.0-rc4+ #3 VOLUNTARY [ 231.452042] 硬件名称Microsoft Corporation Virtual Machine/虚拟机BIOS Hyper-V UEFI 版本 v4.1 2024 年 11 月 21 日 [ 231.452692] Workqueue: netns cleanup_net [ 231.452947] RIP: 0010:default_device_exit_batch+0x16c/0x3f0 [ 231.453326] 代码c0 0c f5 b3 e8 d5 db fe ff 48 85 c0 74 15 48 c7 c2 f8 fd ca b2 be 10 00 00 00 48 8d 7d c0 e8 7b 77 25 00 49 8b 86 28 01 00 00 <48> 8b 50 10 4c 8b 2a 4c 8d 62 f0 49 83 ed 10 4c 39 e0 0f 84 d6 00 [ 231.454294] RSP
    0018:ff75fc7c9bf9fd00 EFLAGS00010246 [ 231.454610] RAX: 0000000000000000 RBX: 0000000000000002 RCX
    61c8864680b583eb [ 231.455094] RDX: ff1fa9f71462d800 RSI: ff75fc7c9bf9fd38 RDI: 0000000030766564 [231.455686] RBP: ff75fc7c9bf9fd78 R08: 0000000000000000 R09: 0000000000000000 [ 231.456126] R10:
    0000000000000001 R110000000000000004 R12ff1fa9f70088e340 [ 231.456621] R13ff1fa9f70088e340 R14
     R15ffffffffb3f50c20  : ff1fa9f7103e6340 [ 231.457161] FS: 0000000000000000(0000) GS:ff1faa6783a08000(0000) knlGS:0000000000000000 [ 231.457707] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 231.458031] CR2:
    0000000000000010 CR3: 0000000179ab2006 CR4: 0000000000b73ef0 [ 231.458434] 调用跟踪[ 231.458600] <TASK> [ 231.458777] ops_undo_list+0x100/0x220 [ 231.459015] cleanup_net+0x1b8/0x300 [ 231.459285] it process_one_work+0x340将 ns 变更移动到工作队列并进行 rtnl_lock以避免在 default_device_exit_net() 使用该列表时更改 netdev 列表。 (CVE-2025-38683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38683

medium Nessus 插件 ID 261587

版本 1.6