Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - veth減少 XDP no_direct 傳回區段以修正爭用。如 veth 的認可 fa349e396e48 中所述 (veth修正會洩漏舊或未初始化描述符號之 AF_XDP 的爭用)在 napi_complete_done() 之後其他 CPU 可管理的機會啟動另一個執行 veth_pool 的 NAPI 執行個體()。就 NAPI 而言這會正確處理因為 napi_schedule_prep() 檢查會阻止多個執行個體排程但是對於 veth_pool() 中剩餘的程式碼這可以與新啟動的 NAPI 執行個體並行執行。問題/爭用在於 xdp_clear_return_frame_no_direct() 並非設計為巢狀。在認可 401cb7dae813 之前 (net透過 PREEMPT_RT 上的 task_struct 參照 bpf_redirect_info)暫時 BPF 網路內容 bpf_redirect_info 會依每個 CPU 進行儲存而這並非問題。由於此認可BPF 內容會儲存在 ‘current’ task_struct 中。在執行緒 NAPI 模式下執行 veth 時kthread 會變成儲存區域。現在兩個並行 veth_pool() 函式呼叫之間存在一個爭用情形一個正在執行 NAPI而另一個則執行新的 NAPI兩者都使用相同的 BPF 網路內容。爭用是指其他 CPU 在結束 veth_pool() 呼叫 clear 函式 xdp_clear_return_frame_no_direct() 之前進入 xdp_set_return_frame_no_direct() 區段。 (CVE-2025-68341)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68341

medium Nessus Plugin ID 279639

版本 1.1