发布日期：2025-04-01
更新日期：2025-06-06

受影响系统：

Linux Kernel

描述：

---

CVE(CAN) ID: CVE-2025-21958

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在拒绝服务漏洞，该漏洞源于ovs_ct_set_labels()只在ovs_ct_commit()内为已确认的conntrack条目调用，但若conntrack条目没有labels_ext扩展，尝试在ovs_ct_get_conn_labels()调用时添加该扩展会导致nf_ct_ext_add()中触发警告。

<**>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://git.kernel.org/stable/c/1063ae07383c0ddc5bcce170260c143825846b03

浏览次数：39
严重程度：0（网友投票）