Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf检查 bpf_skb_check_mtu 中是否设置了 skb->transport_header 当使用 BPF_MTU_CHK_SEGS 标记时bpf_skb_check_mtu 帮助程序需要使用 skb->transport_headerbpf_skb_check_mtu(skb, ifindex, &mtu_len, 0, BPF_MTU_CHK_SEGS) 并非始终设置 transport_header。There is a WARN_ON_ONCE report when CONFIG_DEBUG_NET is enabled + skb->gso_size is set + bpf_prog_test_run is used: WARNING: CPU: 1 PID: 2216 at ./include/linux/skbuff.h:3071 skb_gso_validate_network_len bpf_skb_check_mtu bpf_prog_3920e25740a41171_tc_chk_segs_flag # A test in the next修补程序 bpf_test_run bpf_prog_test_run_skb 对于正常入口 skb非 test_run执行 skb_reset_transport_header但有计划避免按照 commit 2170a1f09148 中所述进行设置 (net不再在
    __netif_receive_skb_core()。此修补程序通过检查 skb_transport_header_was_set() 修复了 bpf 辅助函数。
    系统将在使用 skb->transport_header 之前完成检查以避免破坏现有 bpf prog。WARN_ON_ONCE 仅限于 bpf_prog_test_run因此针对 bpf-next。 (CVE-2025-68363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68363

high Nessus 插件 ID 279712

版本 1.2