Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfBPF テスト infra が無効な GSO タイプをスタック Yinhao たちに漏洩させません。は、fuzzer ツールが、netif_skb_features() -> gso_features_check() から skb_warn_bad_offload() をトリガーできることを報告しました。BPF プログラムが BPF テスト infra 経由でトリガーされた場合、bpf_clone_redirect() 経由でパケットをループバックデバイスにプッシュするため、前述のオフロード警告が確認できます。GSO 関連の機能は、その後に正当に無効になります。convert___skb_to_skb() が gso_segs および gso_size を設定するが gso_type ではないために、この状況が発生します。技術的には、gso_type により GSO プロパティが無効な形式になっているため、この警告が発生するのは意味があります。可能性として、gso_type は、他の特定の前提条件なしに、少なくとも SKB_GSO_DODGY に設定することで、信頼できないものとマークされる可能性がありますが、まず GSO エンジンの中にこれ以上入力しないでください。121d57af308d にチェックが追加されましたgsoGSO ハンドラーで gso_type を検証します。悪意のあるsyzbot送信者が、一致しない gso_type とプロトコルを組み合わせてしまうためです。このようなパケットをドロップする場合、gso_features_check() は現在 netif_skb_features() 経由でのみ機能フラグを返しているため、このような skbs をドロップする可能性のある場所の 1 つが validate_xmit_unreadable_skb() ですが、高速パスの追加チェックになります。まれなケースですが、BPF テスト infra がそのようなパケットを出力する可能性のある場所が bpf_clone_redirect() だけである場合、すぐに拒否させます。CVE-2025-68725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68725

medium Nessus プラグイン ID 279716

バージョン 1.27