Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - commit 2b30c36 之前的 igmpproxy 0.4 允許遠端攻擊者透過含有惡意來源位址的特製 IGMPv3 成員資格報告封包造成拒絕服務 (應用程式損毀)。由於 src/igmpproxy.c 的 `recv_igmp()` 函式中的驗證不足無效的群組記錄類型可在使用 `inet_fmtsrc()` 記錄位址時觸發 NULL 指標解除參照。將格式錯誤的多點傳送流量傳送至執行 igmpproxy 的主機即可惡意利用此弱點進而導致損毀。
    igmpproxy 用於多種內嵌網路環境和消費者級 IoT 裝置 (例如家用路由器和媒體閘道)以處理 IPTV 和其他串流服務的多點傳送流量。依賴未修補 igmpproxy 版本的受影響裝置可能在整個 LAN 中容易遭受遠端拒絕服務攻擊。 (CVE-2025-50681)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-50681

high Nessus Plugin ID 279446

版本 1.1