Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 团队在 team_port_add 结束时移动团队设备类型更改尝试添加已启动的端口设备不会按预期失败但在修改团队设备 header_ops 之前不会失败。对于 syzbot 重现程序gre0 设备在尝试将其添加为 team0 的端口设备时已处于状态 UP此操作会失败但在此之前在 team_dev_type_check_change 的调用中team0 的 header_ops->create 从 eth_header 更改为 ipgre_header 。稍后当我们以 ipgre_header() 结束时struct ip_tunnel* 指向无意义因为设备的私有数据仍包含 struct team。用于重现 hang/BUG() 的 iproute2 命令序列示例 ip link add dev team0 type team ip link add dev gre0 type gre ip link set dev gre0 up ip link set dev gre0 master team0 ip link set dev team0 up ping -I team0 1.1.1.1 在所有其他检查已通过的 team_dev_type_check_change 处向下移动因为它更改了 dev 类型并且在后续的其中一项检查失败的情况下无法还原。另请确保保留原始的 mtu 分配- 如果 port_dev 与 dev 为不同类型则 dev 会从 port_dev 取得 mtu - 如果 port_dev 是与 dev 相同的类型则 port_dev 会从 dev 取得 mtu方法是在调用 dev_set_mtu 以防止其分配 port_dev->mtu = dev->mtu而是让 team_dev_type_check_change 分配 dev->mtu = port_dev->mtu。需要该条件因为 修补程序会将调用移动到 team_dev_type_check_change 而不是 dev_set_mtu。测试 - 团队设备驱动程序树内自我测试 - 添加/删除作为团队设备从属的各种设备 - syzbot (CVE-2025-68340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68340

medium Nessus 插件 ID 279642

版本 1.42