Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - team在 team_port_add 結束時移動團隊裝置類型變更。預期嘗試新增已啟動的連接埠裝置會失敗但必須先修改團隊裝置 header_ops。若是 syzbot 複製器當 gre0 裝置嘗試將其新增為 team0 的連接埠裝置時其已處於狀態 UP此動作會失敗但在此之前team0 的 header_ops->create 會在對 team_dev_type_check_change 的呼叫中從 eth_header 變更為 ipgre_header 。之後當我們結束 ipgre_header() 時結構 ip_tunnel* 指向無意義內容因為裝置的私人資料仍保留結構團隊。重現懸置/BUG() 的 iproute2 命令序列範例 ip link add dev team0 type team ip link add dev gre0 type gre ip link set dev gre0 up ip link set dev gre0 master team0 ip link set dev team0 up ping -I team0 1.1.1.1 將已通過所有其他檢查的 team_dev_type_check_change 向下移動因為其已變更 dev 類型而無法加以還原以防其後的其中一個檢查失敗。也請務必保留原始 mtu 指派- 如果 port_dev 與 dev 的類型不同dev 則從 port_dev 取得 mtu - 如果 port_dev 與 dev 的類型相同 port_dev 則從 dev 取得 mtu 若要在呼叫 dev_set_mtu防止其指派 port_dev->mtu = dev->mtu而是讓 team_dev_type_check_change 指派 dev->mtu = port_dev->mtu。需要條件是因為修補程式將對 team_dev_type_check_change 的呼叫移至 dev_set_mtu 之後。測試 - 團隊裝置驅動程式內部結構自我測試 - 新增/移除多種裝置做為團隊裝置的從屬裝置 - syzbot (CVE-2025-68340)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68340

medium Nessus Plugin ID 279642

版本 1.42