Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf修复删除中可能的 vport_config 空指针取消引用。在 vport 初始化失败的情况下尝试删除驱动程序将造成崩溃。以下跟踪来自于尝试创建 VF 期间驱动程序失败的实例[ 1661.543624] idpf 0000:84:00.7启动了设备 HW 重置 [1722.923726] idpf 0000:84:00.7事务超时:1 cookie:2900 vc_op:1 salt:29 timeout:60000ms[1723.353263] BUG内核空指针取消引用地址0000000000000028 ... [ 1723.358472] RIP
    0010:idpf_remove+0x11c/0x200 [idpf] ... [ 1723.364973] 调用跟踪[ 1723.365475] <TASK> [ 1723.365972] pci_device_remove+0x42/0xb0 [ 1723.366481] device_release_driver_internal+0x1a9/0x210 [ 1723.366987] pci_stop_bus_device+ 0x6d/0x90 [ 1723.367488] pci_stop_and_remove_bus_device+0x12/0x20 [ 1723.367971] pci_iov_remove_virtfn+0xbd/0x120 [ 1723.368309] sriov_disable+0x34/0xe0 [ 1723.368643] idpf_sriov_configure+0x58/0x140 [idpf] [ 1723.368982[] ] idpf_sriov_configure+0x58/0x140 [idpf] [ ] 0x1c0 在释放 user_config.q_coalesce 之前通过为 vport_config[i] 添加空指针检查避免空指针取消引用。
    (CVE-2025-68213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68213

medium Nessus 插件 ID 278838

版本 1.15