Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smack： /smack/doi：接受先前使用的值 寫入 /smack/doi 過去曾經寫入過的值會停用非環境標籤的網路。例如 # cat /smack/doi 3 # netlabelctl -p cipso list 已配置的 CIPSO 映射 （1） DOI 值：3 映射類型：PASS_THROUGH # netlabelctl -p 映射列表 已配置的 NetLabel 域映射 （3） 域：_ （IPv4） 協議：未標記域：默認 （IPv4） 協議：CIPSO，DOI = 3 域：默認 （IPv6） 協議：未標記 # cat /smack/ambient _ # cat /proc/$$/attr/smack/current _ # ping -c1 10.1.95.12 64 位元組來自 10.1.95.12：icmp_seq=1 ttl=64 時間=0.964 ms # echo foo >/proc/$$/attr/smack/current # ping -c1 10.1.95.12 來自 10.1.95.12 64 位元組： icmp_seq=1 ttl=64 time=0.956 ms 未知選項 86 # echo 4 >/smack/doi # echo 3 >/smack/doi ！> [ 214.050395] smk_cipso_doi：691 cipso add rc = -17 # echo 3 >/smack/doi ！> [ 249.402261] smk_cipso_doi：678 移除 rc =
    -2 ！> [ 249.402261] smk_cipso_doi：691 cipso 新增 rc = -17 # ping -c1 10.1.95.12 ！！> ping： 10.1.95.12
    不支援主機名稱的位址系列 # echo _ >/proc/$$/attr/smack/current # ping -c1 10.1.95.12 64 10.1.95.12位元組來自：icmp_seq=1 ttl=64 time=0.617 ms 發生這種情況是因為 Smack 保留已停用的 DOI，未能重新新增它們，因此拒絕新增預設網域映射： # netlabelctl -p cipso list 已配置的 CIPSO 映射 （2） DOI 值：3 映射類型：PASS_THROUGH DOI 值： 4 映射類型：PASS_THROUGH # netlabelctl -p 映射列表 已配置的 NetLabel 域映射 （2） domain：_ （IPv4） protocol： UNLABELED ！> （此處沒有預設域的 ipv4 映射） domain： DEFAULT （IPv6） protocol： UNLABELED 通過清除已停用的 DOI 定義並使用新鎖序列化並行 DOI 更新來修復。
    另外： - 允許 /smack/doi 處於未配置狀態，因為新增映射 （netlbl_cfg_cipsov4_map_add） 可能會失敗。
    CIPSO_V4_DOI_UNKNOWN（0） 表示未配置的 DOI - 在移除舊的預設映射之前添加新的 DOI，因此如果添加失敗，舊映射仍會保留 （2008-02-04， Casey Schaufler） （CVE-2025-71304）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-71304

medium Nessus Plugin ID 317213

版本 1.2