Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbqmi_wwanqmimux_rx_fixup の MAC ヘッダーオフセットを初期化 未加工 IP パケットには MAC ヘッダーがなく、skb->mac_header が初期化されないままになります。これは、xfrm または他のサブシステムが厳格なアライメントチェックのためにオフセットにアクセスする際に、 ARM64 でカーネルパニックを発生させる可能性があります。こうしたクラッシュを防ぐために MAC ヘッダーを初期化します。これは、qmimux0 インターフェイスで IPsec を実行する際に、ARM でカーネルパニックを発生させる可能性があります。トレースの例内部エラーOops: 000000009600004f [#1] SMP CPU: 0 UID:0 PID:0 Comm: swapper/0 Not taint 6.12.34-gbe78e49cb433 #1 Hardware name: LS1028A RDB BoardDTpstate: 60000005 nZCv daif -PAN -UAO -TCO
    -DIT -SSBS BTYPE=--) pc : xfrm_input+0xde8/0x1318 lr : xfrm_input+0x61c/0x1318 sp : ffff800080003b20 Call trace: xfrm_input+0xde8/0x1318 xfrm6_rcv+0x38/0x44 xfrm6_esp_rcv+0x48/0xa8 ip6_protocol_deliver_rcu+0x94/0x4b0 ip6_input_finish +0x44/0x70 ip6_input+0x44/0xc0 ipv6_rcv+0x6c/0x114
    __netif_receive_skb_one_core+0x5c/0x8c __netif_receive_skb+0x18/0x60 process_backlog+0x78/0x17c
    __napi_poll+0x38/0x180 net_rx_action+0x168/0x2f0CVE-2025-68192]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68192

critical Nessus プラグイン ID 278886

バージョン 1.27