Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netlink修正 sk->sk_rmem_alloc 的循環。Netlink 在某些位置具有此模式 if (atomic_read(&sk->sk_rmem_alloc) > sk->sk_rcvbuf) atomic_add(skb->truesize, &sk->sk_rmem_alloc);具有認可 5a465a0da13e 所修正的相同問題 (udp修正 sk->sk_rmem_alloc 的多個循環)。
    例如如果我們將 INT_MAX 設定為 SO_RCVBUFFORCE則條件一律為 false因為兩個運算元都是 int 類型。然後單一通訊端會佔用盡可能多的 skb直到發生 OOM且我們會看到 sk->sk_rmem_alloc 的多個換行。讓我們使用 atomic_add_return() 並將兩個變數比較為 unsigned int 來修正此問題。之前[root@fedora ~]# ss -f netlink Recv-Q Send-Q Local Address:Port Peer Address:Port -1668710080 0 rtnl:nl_wraparound/293 * 之前[root@fedora ~]# ss -f netlink Recv -Q Send-Q Local Address:Port Peer Address:Port 2147483072 0 rtnl:nl_wraparound/290 * ^ `--- INT_MAX - 576 (CVE-2025-38465)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38465

high Nessus Plugin ID 250157

找不到變更記錄