Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfec處理 page_pool_dev_alloc_pages 錯誤fec_enet_update_cbd 函式會呼叫 page_pool_dev_alloc_pages但並未在其傳回 NULL 時處理此情況。發生了一個 WARN_ON(!new_page)但其仍會繼續使用 NULL 指標然後當機。此情況似乎有些罕見但當系統處於記憶體壓力之下時可能會發生。我可以以某種頻率複製此問題的一種情況是透過 smbd 共用寫入連接至 imx6q 的 SATA HDD 時。將 /proc/sys/vm/min_free_kbytes 設為較高值似乎也可解決我的測試案例的問題。但似乎 fec 驅動程式忽略了記憶體配置錯誤並可能當機仍屬錯誤。此認可透過放置目前的封包來處理配置錯誤。 (CVE-2025-21676)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21676

medium Nessus Plugin ID 230940

版本 1.5