Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正 update_effect_progs 失敗時無效的 prog->stats 存取。Syzkaller 在 update_effect_progs 中的錯誤插入之後觸發無效記憶體存取問題。此問題描述如下
    __cgroup_bpf_detach update_effective_progs compute_effective_progs bpf_prog_array_alloc <-- fault inject purge_effective_progs /* change to dummy_bpf_prog */ array->items[index] = &dummy_bpf_prog.prog ---softirq start--- __do_softirq ... __cgroup_bpf_run_filter_skb __bpf_prog_run_save_cb bpf_prog_run stats = this_cpu_ptr(prog->stats ) /* 無效的記憶體存取 */ flags = u64_stats_update_begin_irqsave(&stats->syncp) ---softirq end--- static_branch_dec(&cgroup_bpf_enabled_key[atype]) 原因是錯誤插入造成 update_effect_progs 失敗然後將原始 prog 變更為 dummy_bpf_prog。 purge_effect_progs 中的 prog。接著發生 softirq存取而在 softirq 中存取 dummy_bpf_prog.prog 成員時會觸發無效的記憶體存取。若要修正此問題請在統計資料為 NULL 時略過更新統計資料。 (CVE-2025-68742)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68742

high Nessus Plugin ID 279824

版本 1.38