Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfskb->transport_header が bpf_skb_check_mtu に設定されていることを確認します bpf_skb_check_mtu ヘルパーは、BPF_MTU_CHK_SEGS フラグが使用されている時、skb->transport_header を使用する必要があります bpf_skb_check_mtu(skb, ifindex, &mtu_len, 0, BPF_MTU_CHK_SEGS) transport_header は常に設定されているとは限りません。There is a WARN_ON_ONCE report when CONFIG_DEBUG_NET is enabled + skb->gso_size is set + bpf_prog_test_run is used: WARNING: CPU: 1 PID: 2216 at ./include/linux/skbuff.h:3071 skb_gso_validate_network_len bpf_skb_check_mtu bpf_prog_3920e25740a41171_tc_chk_segs_flag # A test in the nextパッチ bpf_test_run bpf_prog_test_run_skb test_run ではなく、通常の入力 skb では、skb_reset_transport_header が実行されますが、コミット 2170a1f09148 で説明されているように、設定を避けるためのプランがありますnet: では transport_header がリセットされなくなりました。
    __netif_receive_skb_core()。このパッチは、skb_transport_header_was_set() をチェックすることで bpf ヘルパーを修正します。
    既存の bpf prog を破損しないように、skb->transport_header が使用される直前にチェックが行われます。WARN_ON_ONCE は bpf_prog_test_run に制限されているため、bpf-next をターゲットとします。CVE-2025-68363

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68363

high Nessus プラグイン ID 279712

バージョン 1.19