Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/mlx5修正 mlx5_poll_one() cur_qp 更新流程當 cur_qp 不是 NULL我們為了避免再次從基數樹狀結構擷取 QP我們會檢查下一個 cqe QP 是否與我們已有的相同。然而錯誤是我們透過檢查 CQE 內的 QP 號碼與 mlx5_ib_qp 內的 QP 號碼來檢查 QP 是否相同但是這是錯誤的因為來自 CQE 的 QP 號碼來自 FW因此它應該與 mlx5_core_qp 比對後者是我們的 FW QP 編號。否則我們可能會在處理 CQE 時使用錯誤的 QP進而造成下列核心追踪。此問題主要發生在 QP 0 和 1 上因為目前它們是我們驅動程式中唯一的 QP而 mlx5_ib_qp 中的 QP 編號與 mlx5_core_qp 中的 QP 編號不符。錯誤核心 NULL 指標解除參照位址0000000000000012 #PF
    核心模式中的監督讀取存取 error_code(0x0000) - 不存在的頁面 PGD 0 P4D 0 OopsOops
    0000 [#1] SMP CPU0 UID 0 PID7927 Commkworker/u62:1 未受污染的 6.14.0-rc3+ #189 硬體名稱 QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.16 .3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 工作佇列
    ib-comp-unb-wq ib_cq_poll_work [ib_core] RIP: 0010:mlx5_ib_poll_cq+0x4c7/0xd90 [mlx5_ib] 程式碼03 00 00 8d 58 ff 21 cb 66 39 d3 74 39 48 c7 c7 3c 89 6e a0 0f b7 db e b87 d2 b3 e0 49 8b 86 60 03 00 00 48 c7 c7 4a 89 6e a0 <0f> b7 5c 98 02 e8 9f d2 b3 e0 41 0f b7 86 78 03 00 83 e8 01 21 RSP: 0018:ffff4 EFLAAX6 RAX88810500d:0000d:6 0000000000000010 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffff88885fa1b3c0 RDI: ffffffffa06e894a RBP: 00000000000000b0 R08: 0000000000000000 R09:
     R10ffff88810511bc10  : 0000000000000001 R11: 0000000000000001 R12: ffff88810d593000 R13: ffff88810e579108 R14: ffff888105146000 R15: 00000000000000b0 FS: 0000000000000000(0000) GS:ffff88885fa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 CR20000000000000012 CR3
    00000001077e6001 CR4 0000000000370eb0 呼叫追踪 <TASK> __die+0x20/0x60 ? page_fault_oops+0x150/0x3e0 exc_page_fault+0x74/0x130 ? asm_exc_page_fault+0x22/0x30 ? mlx5_ib_poll_cq+0x4c7/0xd90 [mlx5_ib]
    __ib_process_cq+0x5a/0x150 [ib_core] ib_cq_poll_work+0x31/0x90 [ib_core] process_one_work+0x169/0x320 worker_thread+0x288/0x3a0 work_busy+0xb0/0xb0 kthread+0xd7/0x1f0 ? kthreads_online_cpu+0x130/0x130 ? kthreads_online_cpu+0x130/0x130 ret_from_fork+0x2d/0x50 ? kthreads_online_cpu+0x130/0x130 ret_from_fork_asm+0x11/0x20 </TASK> (CVE-2025-22086)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22086

medium Nessus Plugin ID 248117

版本 1.15