Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternft_ct為 natted 連線新增 seqadj 延伸模組可能需要針對使用 PASV/EPSV 模式的 FTP 流量進行序列調整。因為需要在 ftp 控制連線上重新寫入封包承載 (IP、連接埠)。這可能需要變更 TCP 長度和預期的 seq / ack_seq。重現此問題的最簡單方法是使用 PASV 模式。範例規則集table inet ftp_nat { ct helper ftp_helper { type ftp protocol tcp l3proto inet } chain prerouting { type filter hook prerouting Priority 0;原則接受tcp dport 21 ct state new ct helper set ftp_helper } } table ip nat { chain prerouting { type nat hook prerouting Priority -100;原則接受tcp dport 21 dnat ip 前置詞至 ip daddr map {192.168.100.1 : 192.168.13.2/32 } } chain postrouting { type nat hook postrouting Priority 100 ;原則接受tcp motion 21 snat ip 前置詞至 ip saddr map { 192.168.13.2 : 192.168.100.1/32 } } } 請注意ftp 協助程式是在*在* dnat 設定之後指派。反向問題 (協助程式指派後的 nat)由 nf_nat_setup_info() 中的現有檢查處理且不會顯示問題。Topoloy+-------------------+ +---------------------------------------- --------+ | FTP 192.168.13.2 | <-> | NAT 192.168.13.3, 192.168.100.1 | +--------------------------------+ +---------------------------- ------+ | +------------------------+ |用戶端
    192.168.100.2 | +-----------------------+ ftp nat 變更在此情況下未如預期運作已連線至 192.168.100.1。 [..] ftp> epsv EPSV/EPRT on IPv4 關閉。 ftp> ls 227 進入被動模式 (192,168,100,1,209,129)。 421 服務無法使用遠端伺服器已關閉連線。核心記錄
    缺少 nfct_seqadj_ext_add() 設定呼叫警告CPU1 PID: 0 at net/netfilter/nf_conntrack_seqadj.c:41 [..] __nf_nat_mangle_tcp_packet+0x100/0x160 [nf_nat] nf_nat_ftp+0x142/0x280 [nf_nat_ftp] help [+x41/080] nf_conntrack_ftp] nf_confirm+0x122/0x2e0 [nf_conntrack] nf_hook_slow+0x3c/0xb0 在 conntrack 協助程式指派給具有 nat 系結的連線時新增所需的延伸模組以修正此問題。
    (CVE-2025-68206)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68206

high Nessus Plugin ID 278910

版本 1.23