Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf檢查 skb->transport_header 是否已在 bpf_skb_check_mtu 中設定。使用 BPF_MTU_CHK_SEGS 旗標時bpf_skb_check_mtu 協助程式需要使用 skb->transport_headerbpf_skb_check_mtu(skb, ifindex, &mtu_len, 0, BPF_MTU_CHK_SEGS) transport_header 並未一律設定。There is a WARN_ON_ONCE report when CONFIG_DEBUG_NET is enabled + skb->gso_size is set + bpf_prog_test_run is used: WARNING: CPU: 1 PID: 2216 at ./include/linux/skbuff.h:3071 skb_gso_validate_network_len bpf_skb_check_mtu bpf_prog_3920e25740a41171_tc_chk_segs_flag # A test in the next patch bpf_test_run bpf_prog_test_run_skb 針對正常的輸入 skb (非 test_run)會執行 skb_reset_transport_header但有計劃避免按照認可 2170a1f09148 中所述進行設定 (net不再重設
    __netif_receive_skb_core())。此修補程式透過檢查 skb_transport_header_was_set() 來修正 bpf 協助程式。
    檢查會在使用 skb->transport_header 之前完成以避免中斷現有的 bpf prog。WARN_ON_ONCE 受限於 bpf_prog_test_run因此以 bpf-next 為目標。 (CVE-2025-68363)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68363

high Nessus Plugin ID 279712

版本 1.1