Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - inetfrags排清 fqdir_pre_exit() 中的擱置 skbs 自 NIPA 的 9 月以來我們就發現 pernet_ops_rwsem 上偶爾出現鎖死情況。卡住的工作通常是 modprobe (通常會載入 ipvlan 之類的驅動程式)嘗試以寫入器的身分取得鎖定。 lockdep 未追踪 rwsems 的讀取器因此讀取在報告中並不明顯。進一步研究發現持有鎖定的 Reader 在 nf_conntrack_cleanup_net_list() 中會出現一個永遠的 conntrack 迴圈問題。根據過去 NIPA 偶爾當機的經驗我查看了當機前執行的測試發現 ip_defrag.sh 之後發生當機。立即出現的紅色旗標。Scouring thru (de)fragmentation 佇列會發現 skbs 閒置並保留 conntrack 參照。
    問題在於由於 conntrack 依賴 nf_defrag_ipv6因此會先載入 nf_defrag_ipv6。由於 nf_defrag_ipv6 會先載入因此其 netns 結束勾點會執行 _after_ conntrack 的 netns 結束勾點。在 fqdir_pre_exit() 期間排清所有片段佇列 SKB以便在 conntrack 清理執行前釋放 conntrack 參照。
    此外當計時器到期處置程式發現 fqdir->dead 已設定時也會排清處置程式中的佇列以防我們在執行 pre_exit 排清時封包偷偷進入。「修正」下的提交並非確切原因但我認為先前的計時器觸發最終會解除封鎖旋轉的 conntrack。 (CVE-2025-68768)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68768

medium Nessus Plugin ID 283657

版本 1.26