Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bridgemcast修正路由器連接埠組態期間的釋放後使用。橋接器會維護多點傳送路由器所在的全域連接埠清單。轉送時會查閱清單以確保即使連接埠不是相符 MDB 項目中的成員也會將多點傳送封包轉送至這些連接埠。啟用 per-VLAN 多點傳送窺探時每個連接埠上的每個連接埠多點傳送內容都會停用並將該連接埠從全域路由器連接埠清單中移除 # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb show | br1 上的 grep 路由器路由器連接埠dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | grep 路由器但是即使已啟用 per-VLAN 多點傳送窺探連接埠仍可重新新增至全域清單 # ip link set dev dummy1 type bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb顯示 | br1: dummy1 上的 grep 路由器連接埠 自提交 4b30ae9adb04 (net: bridge mcast重新實作 br_multicast_{enable, disable}_port 函式)啟用 per-VLAN 多點傳送窺探時若停用連接埠上的多點傳送功能將會停用 per- {port, VLAN} 多點傳送內容而不是每個連接埠的內容。因此即使將連接埠刪除後它仍會保留在全域路由器連接埠清單中。這會在遍歷清單時導致 (例如新增新連接埠至清單時) 發生釋放後使用 [1]: # ip link del dev dummy1 # ip link add name dummy2 up master br1 type dummy # ip link set dev dummy2 type bridge_slave mcast_router 2 同樣地也可以在每個 VLAN 路由器連接埠清單中找到過時項目。
    停用 per-VLAN 多點傳送窺探時每個連接埠上的 per-{port, VLAN} 內容都會停用並從 per-VLAN 路由器連接埠清單中移除該連接埠 # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy # bridge vlan add vid 2 dev dummy1 # bridge vlan global set vid 2 dev br1 mcast_snooping 1 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep 路由器路由器連接埠
    dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 | grep 路由器但是即使停用了 per-VLAN 多點傳送窺探連接埠仍可重新新增至 per-VLAN 清單 # bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan全域 show dev br1 vid 2 | grep router router ports: dummy1 當從連接埠刪除 VLAN 時由於未在 VLAN 上啟用多點傳送窺探因此不會停用 per-{port, VLAN} 多點傳送內容。因此即使不再是 VLAN 中的成員連接埠仍會保留在每個 VLAN 路由器的連接埠清單中。這會在遊走清單時 (例如新增新連接埠至清單時導致) 導致釋放後使用 [2]: # ip link add name dummy2 up master br1 type dummy # bridge vlan add vid 2 dev dummy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev dummy2 mcast_router 2 從 br_multicast_port_ctx_deinit() 中的相關 (全域或每 VLAN) 路由器連接埠清單移除連接埠以修正這些問題。以 per-port 多點傳送內容刪除連接埠期間以及使用 per-{port, VLAN} 多點傳送內容刪除 VLAN 期間會叫用該函式。請注意刪除多點傳送路由器計時器是不夠的因為它只會處理暫時的多點傳送路由器狀態 (1 或 3)而不會處理永久的狀態 (2)。 [1] 錯誤KASAN工作 ip/384 在 addr ffff888004a67328 寫入大小 8 的 br_multicast_add_router.part.0+0x3f1/0x560 中發生 slab-out-of-bounds [...] 呼叫追踪 <TASK> dump_stack ---truncated--- (CVE-2025-38248)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38248

high Nessus Plugin ID 249677

版本 1.13