Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net變更 skb 通訊協定時清除 dst A not-so-careful NAT46 BPF 程式如果不加選擇地將輸入封包從 v4 翻轉至 v6 可能會損毀核心錯誤核心 NULL 指標解除參照
    0000000000000000 ip6_rcv_core (net/ipv6/ip6_input.c:190:20) ipv6_rcv (net/ipv6/ip6_input.c:306:8) process_backlog (net/core/dev.c:6186:4) napi_poll (net/core/dev .c:6906:9) net_rx_action (net/core/dev.c:7028:13) do_softirq (kernel/softirq.c:462:3) netif_rx (net/core/dev.c:5326:3) dev_loopback_xmit (net /core/dev.c:4015:2) ip_mc_finish_output (net/ipv4/ip_output.c:363:8) NF_HOOK (./include/linux/netfilter.h:314:9) ip_mc_output (net/ipv4/ip_output.c :400:5) dst_output (./include/net/dst.h:459:9) ip_local_out (net/ipv4/ip_output.c:130:9) ip_send_skb (net/ipv4/ip_output.c:1496:8) udp_send_skb (net/ipv4/udp.c:1040:8) udp_sendmsg (net/ipv4/udp.c:1328:10) 輸出介面有一個附加在輸入端的 4->6 程式。我們嘗試將多點傳送 skb 迴圈至傳送通訊端。Ingress BPF 作為 netif_rx() 的一部分執行、推送有效的 v6 hdr 並將 skb->protocol 變更為 v6。我們進入嘗試使用 skb_dst() 的 ip6_rcv_core。但 dst 仍是 IPv4 mcast 輸出後的 IPv4 時間。清除所有 BPF 協助程式 (可變更通訊協定) 中的 dst。嘗試保留詮釋資料 dst其可能攜帶非路由詮釋資料。 (CVE-2025-38192)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38192

medium Nessus Plugin ID 249374

版本 1.38