Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netbridge修复在删除过期的 fdb 时由于 MST 端口状态绕过 syzbot 报告 [1] 释放后使用造成的释放后使用。这是因为在刷新所有 fdb 之后仍在发生的学习与被删除的端口之间存在争用条件所致。端口的状态已切换为禁用因此当时不应该发生学习但如果启用了 MST它将绕过端口的状态加上禁用的 VLAN 过滤可导致不应该进行的 fdb 学习删除端口时会发生。必须禁用 VLAN 筛选因为我们会在删除端口 VLAN 时对其进行刷新这将导致停止学习。此补丁添加了端口 vlan 组的检查当端口删除时该组会初始化为 NULL从而避免端口状态绕过。启用了 MST 时在快速路径中将出现最小的新开销因为端口的 vlan 组指针是缓存热点。 [1] https://syzkaller.appspot.com/bug?extid=dd280197f0f7ab3917be (CVE-2025-40297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40297

high Nessus 插件 ID 277703

版本 1.27