Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vlan強制執行基礎裝置類型 目前可在非乙太網路裝置上建立 VLAN 裝置。除了沒有多大意義這也會造成一個錯誤其會將核心函式的位址洩漏給使用者模式。建立 VLAN 裝置時我們會初始化基礎裝置的 GARP (garp_init_applicant) 和 MRP (mrp_init_applicant)。作為初始化處理程序的一部分我們會透過呼叫 dev_mc_add 將每個申請者的多點傳送位址新增至基礎裝置。 __dev_mc_add 使用 dev->addr_len 判斷新多點傳送位址的長度。如果 dev->addr_len 大於 6這會造成超出邊界讀取因為 GARP 和 MRP 提供的多點傳送位址只有 6 位元組長。使用下列命令可重現此行為 ip tunnel add gretest mode ip6gre local ::1 remote ::2 dev lo ip l set up dev gretest ip link add link gretest name vlantest type vlan id 100 然後會顯示下列命令garp_pdu_rcv 的位址ip maddr show | grep 01:80:c2:00:00:21透過在 VLAN 裝置初始化期間強制執行基礎裝置的類型來修正錯誤。 (CVE-2025-21920)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21920

high Nessus Plugin ID 247185

找不到變更記錄