Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - commit 2b30c36 之前的 igmpproxy 0.4 可让远程攻击者通过含有恶意源地址的构建的 IGMPv3 成员资格报告数据包造成拒绝服务应用程序崩溃。由于对 src/igmpproxy.c 的“recv_igmp()”函数中的验证不足无效的群组记录类型可在使用“inet_fmtsrc()”记录地址时触发空指针取消引用。通过将畸形的多播流量发送到运行 igmproxy 的主机可利用此漏洞从而导致崩溃。
    igmpproxy 在各种嵌入式网络环境和消费者级 IoT 设备（如家用路由器和媒体网关）中用于处理 IPTV 和其他流服务的多播流量。依赖于未经修补的 igmpproxy 版本的受影响设备可能容易受到跨 LAN 的远程拒绝服务攻击。 (CVE-2025-50681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-50681

high Nessus 插件 ID 279446

版本 1.1