Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ethbnxt清除 XDP 後一律重新計算功能修正 null-deref 卸離 XDP 時重新計算功能。之前# ip li set dev eth0 xdp obj xdp_dummy.bpf.o sec xdp # ip li set dev eth0 xdp off # ethtool -k eth0 | grep gro rx-gro-hwoff [要求開啟] 之後# ip li set dev eth0 xdp obj xdp_dummy.bpf.o sec xdp # ip li set dev eth0 xdp off # ethtool -k eth0 | grep gro rx-gro-hw: on HW-GRO 並未自動重新啟用只是一個小問題。真正的問題是在另一個剛好叫用 netdev_update_features() 的重新組態期間這些功能會隨機回复。驅動程式一次無法非常穩定地處理重新設定兩個項目。
    由認可 98ba1d931f61 開始 (bnxt_en修正 __bnxt_reserve_rings() 中的 RSS 邏輯)我們只會在 Rx 環的有效數目有所變更時才會重新設定 RSS 雜湊表。如果啟用 HW-GRO有效的響鈴數目是使用者所見數目的 2 倍。因此如果我們處於不良狀態 (XDP 關閉後 HW-GRO 重新啟用擱置擱置)並且我們將環降低 / 2 - 執行 2x 的 HW-GRO 環和執行 / 2 的 ethtool -L 可能會相互取消以及 中的 if (old_rx_rings != bp->hw_resc.resv_rx_rings && 條件
    __bnxt_reserve_rings() 將為 false。The RSS map won't get updated, and we'll crash with: BUG: kernel NULL pointer dereference, address: 0000000000000168 RIP: 0010:__bnxt_hwrm_vnic_set_rss+0x13a/0x1a0 bnxt_hwrm_vnic_rss_cfg_p5+0x47/0x180 __bnxt_setup_vnic_p5+0x58/0x110 bnxt_init_nic+0xb72/0xf50
    __bnxt_open_nic+0x40d/0xab0 bnxt_open_nic+0x2b/0x60 ethtool_set_channels+0x18c/0x1d0 當我們嘗試存取已釋放的環時。此問題確實在新增 XDP 支援後出現不過在提交 98ba1d931f61 之前 (bnxt_en修正 __bnxt_reserve_rings() 中的 RSS 邏輯)這並未造成重大問題。 (CVE-2025-21682)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21682

medium Nessus Plugin ID 230359

版本 1.16