The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bridge: mcast: Fix use-after-free during router port configuration The bridge maintains a global list of     ports behind which a multicast router resides. The list is consulted during forwarding to ensure multicast     packets are forwarded to these ports even if the ports are not member in the matching MDB entry. When per-     VLAN multicast snooping is enabled, the per-port multicast context is disabled on each port and the port     is removed from the global router port list: # ip link add name br1 up type bridge vlan_filtering 1     mcast_snooping 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev dummy1 type     bridge_slave mcast_router 2 $ bridge -d mdb show | grep router router ports on br1: dummy1 # ip link set     dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | grep router However, the port can be re-     added to the global list even when per-VLAN multicast snooping is enabled: # ip link set dev dummy1 type     bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb show     | grep router router ports on br1: dummy1 Since commit 4b30ae9adb04 (net: bridge: mcast: re-implement     br_multicast_{enable, disable}_port functions), when per-VLAN multicast snooping is enabled, multicast     disablement on a port will disable the per-{port, VLAN} multicast contexts and not the per-port one. As a     result, a port will remain in the global router port list even after it is deleted. This will lead to a     use-after-free [1] when the list is traversed (when adding a new port to the list, for example): # ip link     del dev dummy1 # ip link add name dummy2 up master br1 type dummy # ip link set dev dummy2 type     bridge_slave mcast_router 2 Similarly, stale entries can also be found in the per-VLAN router port list.
    When per-VLAN multicast snooping is disabled, the per-{port, VLAN} contexts are disabled on each port and     the port is removed from the per-VLAN router port list: # ip link add name br1 up type bridge     vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy     # bridge vlan add vid 2 dev dummy1 # bridge vlan global set vid 2 dev br1 mcast_snooping 1 # bridge vlan     set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep router router ports:
    dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 |     grep router However, the port can be re-added to the per-VLAN list even when per-VLAN multicast snooping     is disabled: # bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1     mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep router router ports: dummy1 When the VLAN is     deleted from the port, the per-{port, VLAN} multicast context will not be disabled since multicast     snooping is not enabled on the VLAN. As a result, the port will remain in the per-VLAN router port list     even after it is no longer member in the VLAN. This will lead to a use-after-free [2] when the list is     traversed (when adding a new port to the list, for example): # ip link add name dummy2 up master br1 type     dummy # bridge vlan add vid 2 dev dummy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev     dummy2 mcast_router 2 Fix these issues by removing the port from the relevant (global or per-VLAN) router     port list in br_multicast_port_ctx_deinit(). The function is invoked during port deletion with the per-     port multicast context and during VLAN deletion with the per-{port, VLAN} multicast context. Note that     deleting the multicast router timer is not enough as it only takes care of the temporary multicast router     states (1 or 3) and not the permanent one (2). [1] BUG: KASAN: slab-out-of-bounds in     br_multicast_add_router.part.0+0x3f1/0x560 Write of size 8 at addr ffff888004a67328 by task ip/384 [...]     Call Trace: <TASK> dump_stack ---truncated--- (CVE-2025-38248)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bridgemcastルーターポート構成中の use-after-free を修正します。ブリッジは、マルチキャストルーターが存在するポートのグローバルリストを維持します。ポートが一致する MDB エントリのメンバーでない場合でも、マルチキャストパケットがこれらのポートに確実に転送されるように、転送中にリストが参照されます。VLAN ごとのマルチキャストスヌーピングが有効の場合、ポートごとのマルチキャストコンテキストは各ポートで無効になり、ポートはグローバルルーターポートリストから削除されます # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 # ip link add name dummy1 up マスター br1 タイプダミー # ip link 設定 dev dummy1 タイプ bridge_slave mcast_router 2 $ ブリッジ -d mdb show | br1 の grep ルーターポート port: dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | grep ルーター ただし、VLAN ごとのマルチキャストスヌーピングが有効な場合でも、ポートはグローバルリストに再追加できます # ip link set dev dummy1 type bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb表示 | br1のgrepルーターポートdummy1。4b30ae9adb04をコミットするため、net:bridgemcastbr_multicast_{enable, disable}_port関数を再実装してください。VLANごとのマルチキャストスヌーピングが有効のとき、ポートでマルチキャストを無効にすると、 {port, VLAN} はマルチキャストコンテキストであり、ポートごとのコンテキストではありません。そのため、ポートは削除された後でも、グローバルルーターポートリストに残ります。これは、リストがトラバースされるとき、use-after-free [1] につながりますリストに新しいポートを追加するときなどip link set dev dummy2 type bridge_slave mcast_router 2 同様に、古いエントリも VLAN ごとのルーターポートリストに見つかります。
    VLANごとのマルチキャストスヌーピングが無効になっている場合、{port, VLAN}ごとのコンテキストが各ポートで無効になり、ポートはVLANごとのルーターポートリストから削除されます# ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy # bridge vlan add vid 2 dev dummy1 # bridge vlan global set vid 2 dev br1 mcast_snooping 1 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep ルーターポート
    dumpy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 | grep ルーター ただし、Per-VLAN multicast snooping が無効の場合でも、ポートは VLAN-per-VLAN リストに再追加できます # bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep ルーターポートdummy1 VLAN がポートから削除されたとき、VLAN でマルチキャストスヌーピングが有効化されていないため、per-{port, VLAN} マルチキャストコンテキストは無効になりません。その結果、ポートはVLANのメンバーでなくなった後でも、VLANルーターポートリストに残ります。これは、リストがトラバースされるとき、use-after-free [2] につながりますリストに新しいポートを追加するときなどdumpy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev dummy2 mcast_router 2 br_multicast_port_ctx_deinit() で、関連するグローバルまたは VLAN ごとのルーターポートリストからポートを削除することで、これらの問題を修正します。この関数は、ポートごとのマルチキャストコンテキストでポートの削除中に、および {ポート, VLAN} ごとのマルチキャストコンテキストで VLAN の削除中に呼び出されます。注意マルチキャストルータータイマーは、一時的なマルチキャストルーターの状態1 または 3にのみ対応し、恒久的な状態2では対応しないため、マルチキャストルータータイマーの削除は不十分であることに注意してください。 [1] バグ KASANbr_multicast_add_router.part.0+0x3f1/0x560 内の slab-out-of-bounds タスク ip/384 による addr ffff888004a67328 におけるサイズ 8 の書き込み[...] コールトレース <TASK> dump_stack ---truncated---CVE-2025-38248

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 桥接mcast修复路由器端口配置期间的释放后使用 桥接维护组播路由器所驻留的端口全局列表。在转发过程中系统会查阅该列表以确保将多播数据包转发到这些端口即使这些端口不是匹配 MDB 条目中的成员。启用每个 VLAN 的多播嗅探时将在每个端口上禁用每个端口的多播上下文并且该端口会从全局路由器端口列表中删除# ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb show | dummy1 up master grep router router ports on br1: dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | br1 grep router 但是即使启用了 per-VLAN 多播嗅探端口也可重新添加到全局列表# ip link set dev dummy1 type bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb显示 | br1 上的 grep router router 端口虚拟{port, VLAN} 多播上下文而不是每个端口的 。因此即使端口被删除也会保留在全局路由器端口列表中。这将在列表被遍历时例如在向列表中添加新端口时导致释放后使用 [1]# ip link del dev dummy1 # ip link add name dummy2 up master br1 type dummy # ip link set dev dummy2 type bridge_slave mcast_router 2 同样，也可在每个 VLAN 路由器端口列表中发现过时条目。
    禁用 per VLAN 的多播嗅探时将在每个端口上禁用 per {port, VLAN} 上下文并且该端口会从 per VLAN 的路由器端口列表中删除: # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy # bridge vlan add vid 2 dev dummy1 # bridge vlan 全局设置 vid 2 dev br1 mcast_snooping 1 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep router 路由器端口
    dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 | dummy1 grep router 但是即使禁用了每个 VLAN 的多播嗅探端口也可以重新添加到每个 VLAN 列表# bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan全局显示 dev br1 vid 2 | grep router router ports: dummy1 从端口删除 VLAN 时将不会禁用 per-{port, VLAN} 多播上下文因为未在 VLAN 上启用多播嗅探。因此端口将保留在每个 VLAN 的路由器端口列表中即使它不再是 VLAN 中的成员。这将在遍历列表时例如向列表中添加新端口时导致释放后使用 [2]# ip link add name dummy2 up master br1 type dummy # bridge vlan add vid 2 dev dummy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev dummy2 mcast_router 2 请通过从 br_multicast_port_ctx_deinit() 中的相关全局或每个 VLAN 路由器端口列表删除端口修复这些问题。在删除端口期间使用每个端口的多播上下文以及在删除 VLAN 期间使用每个{port, VLAN} 多播上下文调用该函数。请注意仅删除多播路由器定时器是不够的因为其仅处理临时的多播路由器状态1 或 3并未处理永久状态 (2)。 [1] BUGKASAN由任务 ip/384 在 addr ffff888004a67328 读取大小 8 的 br_multicast_add_router.part.0+0x3f1/0x560 中的 slab 越界[...] Call Trace <TASK> dump_stack ---truncated--- (CVE-2025-38248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bridgemcast修正路由器連接埠組態期間的釋放後使用。橋接器會維護多點傳送路由器所在的全域連接埠清單。轉送時會查閱清單以確保即使連接埠不是相符 MDB 項目中的成員也會將多點傳送封包轉送至這些連接埠。啟用 per-VLAN 多點傳送窺探時每個連接埠上的每個連接埠多點傳送內容都會停用並將該連接埠從全域路由器連接埠清單中移除 # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb show | br1 上的 grep 路由器路由器連接埠dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 1 $ bridge -d mdb show | grep 路由器但是即使已啟用 per-VLAN 多點傳送窺探連接埠仍可重新新增至全域清單 # ip link set dev dummy1 type bridge_slave mcast_router 0 # ip link set dev dummy1 type bridge_slave mcast_router 2 $ bridge -d mdb顯示 | br1: dummy1 上的 grep 路由器連接埠 自提交 4b30ae9adb04 (net: bridge mcast重新實作 br_multicast_{enable, disable}_port 函式)啟用 per-VLAN 多點傳送窺探時若停用連接埠上的多點傳送功能將會停用 per- {port, VLAN} 多點傳送內容而不是每個連接埠的內容。因此即使將連接埠刪除後它仍會保留在全域路由器連接埠清單中。這會在遍歷清單時導致 (例如新增新連接埠至清單時) 發生釋放後使用 [1]: # ip link del dev dummy1 # ip link add name dummy2 up master br1 type dummy # ip link set dev dummy2 type bridge_slave mcast_router 2 同樣地也可以在每個 VLAN 路由器連接埠清單中找到過時項目。
    停用 per-VLAN 多點傳送窺探時每個連接埠上的 per-{port, VLAN} 內容都會停用並從 per-VLAN 路由器連接埠清單中移除該連接埠 # ip link add name br1 up type bridge vlan_filtering 1 mcast_snooping 1 mcast_vlan_snooping 1 # ip link add name dummy1 up master br1 type dummy # bridge vlan add vid 2 dev dummy1 # bridge vlan global set vid 2 dev br1 mcast_snooping 1 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan global show dev br1 vid 2 | grep 路由器路由器連接埠
    dummy1 # ip link set dev br1 type bridge mcast_vlan_snooping 0 $ bridge vlan global show dev br1 vid 2 | grep 路由器但是即使停用了 per-VLAN 多點傳送窺探連接埠仍可重新新增至 per-VLAN 清單 # bridge vlan set vid 2 dev dummy1 mcast_router 0 # bridge vlan set vid 2 dev dummy1 mcast_router 2 $ bridge vlan全域 show dev br1 vid 2 | grep router router ports: dummy1 當從連接埠刪除 VLAN 時由於未在 VLAN 上啟用多點傳送窺探因此不會停用 per-{port, VLAN} 多點傳送內容。因此即使不再是 VLAN 中的成員連接埠仍會保留在每個 VLAN 路由器的連接埠清單中。這會在遊走清單時 (例如新增新連接埠至清單時導致) 導致釋放後使用 [2]: # ip link add name dummy2 up master br1 type dummy # bridge vlan add vid 2 dev dummy2 # bridge vlan del vid 2 dev dummy1 # bridge vlan set vid 2 dev dummy2 mcast_router 2 從 br_multicast_port_ctx_deinit() 中的相關 (全域或每 VLAN) 路由器連接埠清單移除連接埠以修正這些問題。以 per-port 多點傳送內容刪除連接埠期間以及使用 per-{port, VLAN} 多點傳送內容刪除 VLAN 期間會叫用該函式。請注意刪除多點傳送路由器計時器是不夠的因為它只會處理暫時的多點傳送路由器狀態 (1 或 3)而不會處理永久的狀態 (2)。 [1] 錯誤KASAN工作 ip/384 在 addr ffff888004a67328 寫入大小 8 的 br_multicast_add_router.part.0+0x3f1/0x560 中發生 slab-out-of-bounds [...] 呼叫追踪 <TASK> dump_stack ---truncated--- (CVE-2025-38248)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
249677	Linux Distros Unpatched Vulnerability : CVE-2025-38248	Nessus	Misc.	8/15/2025	8/15/2025	high
249677	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38248	Nessus	Misc.	8/15/2025	8/15/2025	high
249677	Linux Distros 未修补的漏洞：CVE-2025-38248	Nessus	Misc.	8/15/2025	8/15/2025	high
249677	Linux Distros 未修補的弱點：CVE-2025-38248	Nessus	Misc.	8/15/2025	8/15/2025	high

Detections

Analytics

Plugins Search

high

high

high

high