Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sctpsysctlcookie_hmac_alg避免使用目前版本->nsproxy 如本系列之前提交中所述不建議透過「目前」使用「net」結構有多種原因- 不一致
    從讀取器/寫入器的 netns 取得資訊與僅從開啟器的 netns 取得資訊。 - current->nsproxy 在某些情況下可能為 NULL進而導致 'Oops' (null-ptr-deref)錯誤例如 syzbot [1] 使用 acct(2) 所發現的目前工作結束時。「net」結構可使用 container_of() 從 table->data 取得。請注意table->data 也可以直接使用因為這是唯一需要來自「net」結構的成員不過這會增加此修正的大小以便在任何地方使用「*data」net->sctp.sctp_hmac_alg 」。 (CVE-2025-21640)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21640

medium Nessus Plugin ID 230999

版本 1.23