Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netopenvswitch修复 push_nsh() 操作中的中间属性验证 push_nsh() 操作结构如下所示: OVS_ACTION_ATTR_PUSH_NSH(OVS_KEY_ATTR_NSH(OVS_NSH_KEY_ATTR_BASE,...)) 最外层的 OVS_ACTION_ATTR_PUSH_NSH 属性由 __ovs_nla_copy_actions 中的 nla_for_each_nested() 执行()。
    最内层的 OVS_NSH_KEY_ATTR_BASE/MD1/MD2 可由 nsh_key_put_from_nlattr() 内的 nla_for_each_nested() 完成 OK。但不检查中间的属性是否正确。我们甚至不检查此属性是否为 OVS_KEY_ATTR_NSH。我们只是通过一对 nla_data() 调用执行双重解包 - 第一次是在调用 validate_push_nsh() 时直接执行第二次是在 nla_for_each_nested() 宏的一部分执行这样不安全如果大小此属性的描述不正确。由于 netlink 缓冲区较大因此在验证期间可能不会注意到该故障但在之后的操作执行期间该故障会造成故障该故障将缓冲区精确分配为大小
    BUGKASANnsh_hdr_from_nlattr+0x1dd/0x6a0 中存在 slab 越界 [openvswitch] 由任务 a.out/22624 CPU: 8 UID: 0 PID: 22624 6.18.0-rc7+ 在 addr ffff88816459a634 读取大小 184 #115 PREEMPT(optional) 调用跟踪 <TASK> dump_stack_lvl+0x51/0x70 print_address_description.constprop.0+0x2c/0x390 kasan_report+0xdd/0x110 kasan_check_range+0x35/0x1b0 __asan_memcpy+0x20/0x60 nsh_hdr_from_nlattr+0x1dd0x82+shopenvswitch] 0x120 [openvswitch] do_execute_actions+0x1405/0x2840 [openvswitch] ovs_execute_actions+0xd5/0x3b0 [openvswitch] ovs_packet_cmd_execute+0x949/0xdb0 [openvswitch] genl_family_rcv_msg_doit+0x1d6/0x2b0 genl_family_rcv_msg+0x336/0x580 genl_rcv_msg+0x9f/0x130 netlink_rcv_skb+0x11f/0x370 genl_rcv+ 0x24/0x40 netlink_unicast+0x73e/0xaa0 netlink_sendmsg+0x744/0xbf0 __sys_sendto+0x3d6/0x450 do_syscall_64+0x79/0x2c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> 让我们添加一些检查该属性的大小是否正确以及它是操作中唯一的一个属性。从技术上来说OVS_KEY_ATTR_NSH 并没有真正的理由存在因为我们知道我们已经在推送一个 NSH 标头它只是造成了额外的嵌套不过这就是目前 uAPI 的工作方式。因此，保持原样。 (CVE-2025-68785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68785

medium Nessus 插件 ID 283655

版本 1.13