Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 update_effect_progs 失败时无效的 prog->stats 访问 Syzkaller 在 update_effect_progs 中发生故障注入后会触发无效的内存访问问题。问题描述如下
    __cgroup_bpf_detach update_logical_progs compute_logical_progs bpf_prog_array_alloc <-- 错误注入 purge_effect_progs /* 更改为 dummy_bpf_prog */ array->items[index] = &dummy_bpf_prog.prog ---softirq start--- __do_softirq ... __cgroup_bpf_run_filter_skb __bpf_prog_run_statsr_stats>this ) /* 无效的内存访问 */ flags = u64_stats_update_begin_irqsave(&stats->syncp) ---softirq end--- static_branch_dec(&cgroup_bpf_enabled_key[atype]) 原因是错误注入造成 update_logical_progs 失败然后将原始 prog 更改为 dummy_bpf_prog。 purge_effect_progs 中的 prog。然后出现 softirq访问 softirq 中 dummy_bpf_prog.prog 的成员会触发无效的 mem 访问。若要修复此问题请在 stats 为 NULL 时跳过更新 stats。 (CVE-2025-68742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68742

high Nessus 插件 ID 279824

版本 1.7