Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp修复 BPF 的 proto 回退检测 sockmap 功能允许来自用户空间的 bpf syscall或者基于 bpf sockops的 bpf syscall从而在使用 sockmap 的自定义读取/写入接口进行协议堆栈处理期间替换套接字的 sk_prot。 ''' tcp_rcv_state_process() syn_recv_sock()/subflow_syn_recv_sock() tcp_init_transfer(BPF_SOCK_OPS_PASSIVE_ESTABLISHED_CB) bpf_skops_established <== sockops bpf_sock_map_update(sk) <== 调用 bpf 帮助程序 tcp_bpf_update_proto() <== 当 TCP 服务器 MP 已启用“”时客户端发送无 MPTCP 的 TCP SYNsubflow_syn_recv_sock() 在子流上执行回退从而将子流 sk 的 sk_prot 替换为本机 sk_prot。 ''' subflow_syn_recv_sock() subflow_ulp_fallback() subflow_drop_ctx() mptcp_subflow_ops_undo_override() '''则此子流可正常由 sockmap 使用以 sockmap 的自定义 sk_prot 替换本机 sk_prot。当用户执行 accept::mptcp_stream_accept::mptcp_fallback_tcp_ops() 时会发生此问题。此处它使用 sk->sk_prot 与本机 sk_prot 进行比较但在使用 sockmap 时这是不正确的因为我们可能错误地设置 sk->sk_socket->ops。
    此修复转而使用更通用的 sk_family 进行比较。此外这也可防止发生警告来自 ./scripts/decode_stacktrace.sh 的结果------------[在此剪切]------------ 警告CPU0 PID337 at net/mptcp/protocol.c:68 mptcp_stream_accept \ (net/mptcp/protocol.c:4005) 模块中链接了PKRU: 55555554 调用跟踪 <TASK> do_accept (net/socket.c:1989) __sys_accept4 (net/socket.c:2028 net/socket.c:2057) __x64_sys_accept (net/socket.c:2067) x64_sys_call (arch/x86) /entry/syscall_64.c:41) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) RIP
    0033:0x7f87ac92b83d ---[结束跟踪 0000000000000000 ]--- (CVE-2025-68227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68227

high Nessus 插件 ID 278920

版本 1.30