Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_reject不要泄漏环回数据包的 dst refcount用于在替换 skb dst 条目时添加 WARN() 的最新修补程序发现一个旧缺陷警告include/linux/skbuff.h:1165 skb_dst_check_unset include/linux/skbuff。 h:1164 [inline] 警告include/linux/skbuff.h:1165 skb_dst_set include/linux/skbuff.h:1210 [inline] 警告include/linux/skbuff.h:1165 nf_reject_fill_skb_dst+0x2a4/0x330 net/ipv4/ netfilter/nf_reject_ipv4.c:234 [..] 调用跟踪
    nf_send_unreach+0x17b/0x6e0 net/ipv4/netfilter/nf_reject_ipv4.c:325 nft_reject_inet_eval+0x4bc/0x690 net/netfilter/nft_reject_inet.c:27 expr_call_ops_eval net/netfilter/nf_tables_core.c:237 [内联] .. 这是因为被责备的提交忘记了环回数据包。即使在 PRE_ROUTING 阶段此类数据包也已经附加了 dst_entry。不检查挂钩而只检查 skb 是否已附加路由。 (CVE-2025-38732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38732

medium Nessus 插件 ID 261640

版本 1.38