Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ppp修正 KMSAN uninit-value 警告bpf Syzbot 可擷取 KMSAN: uninit-value 警告 [1]這是因為 ppp 驅動程式使用通訊端篩選器時未初始化 2 位元組標頭所導致。下列程式碼可產生 PPP 篩選器 BPF 程式''' struct bpf_program fp pcap_t *handle handle = pcap_open_dead(DLT_PPP_PPPD, 65535); pcap_compile(handle, &fp, ip and outbound, 0, 0); bpf_dump(&fp, 1);
    「」其輸出為「」」 (000) ldh [2] (001) jeq #0x21 jt 2 jf 5 (002) ldb [0] (003) jeq #0x1 jt 4 jf 5 (004) ret #65535 (005) ret #0 ''' Wen 可在下列連結找到類似的程式碼 https://github.com/ppp-project/ppp/blob/master/pppd/options.c#L1680 此程式碼存放庫的維護者也是 ppp 驅動程式的原始維護者。如您所見BPF 程式會略過 2 個位元組的資料然後讀取「通訊協定」欄位以判斷其是否為 IP 封包。然後它會讀取前 2 個位元組中的第一個位元組來判斷方向。問題為在目前的 ppp 驅動程式程式碼中只有指示方向的第一個位元組會初始化而第二個位元組並未初始化。針對 libpcap 產生的一般 BPF 程式系統不會使用未初始化的資料因此這不是問題。不過對於特製的 BPF 程式 (例如由 syzkaller [2] 產生的那些 BPF 程式會從位移 0 開始讀取)KMSAN 將會使用並擷取未初始化的資料。 [1] https://syzkaller.appspot.com/bug?extid=853242d9c9917165d791[2] https://syzkaller.appspot.com/text?tag=ReproC&x=11994913980000 (CVE-2025-21922)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21922

medium Nessus Plugin ID 247901

版本 1.17