Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netvxlanvxlan_xmit_one での NULL デリファレンスを防ぎます。sock4 も sock6 ポインターも、iface がダウンした場合など、vxlan_xmit_one で NULL 以外であることは保証されません。これにより、次の NULL デリファレンスが発生する可能性があります。バグ kernel NULL ポインターデリファレンス、アドレス 000000000000010 Oops Oops 0000 [#1] SMP NOPTI RIP 0010:vxlan_xmit_one+0xbb3/0x1580 Call Trace vxlan_xmit+0x429/0x610 dev_hard_start_x5 /0xa0 __dev_queue_xmit+0x6d0/0x7f0 ip_finish_output2+0x24b/0x590 ip_output+0x63/0x110 言及されたコミットが vxlan_xmit_one のコードパスを変更し、その結果、vxlan(6)_get_route の sock4/6 ポインター有効性チェックが失われました。バックチェックを追加することで、これを修正します。修正されているコミットは両方とも同じバージョンv6.7でリリースされており、強い関連性があるため、単一のコミットに修正をバンドルしてください。CVE-2025-68353

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68353

medium Nessus プラグイン ID 279713

バージョン 1.4