Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ice修正 XDP 回呼中的 Tx 排程器錯誤處理當載入 XDP 程式時XDP 回呼會新增新的 Tx 佇列。這表示回呼必須以新的佇列編號更新 Tx 排程器。若 Tx 排程器失敗XDP 回呼也應失敗並回复先前為 XDP 準備所做的任何變更。前版實作有一個錯誤導致 XDP 回呼進行的所有變更並未全部回滾。這會造成下列呼叫追踪當機 [ +9.549584] ice 0000:ca:00.0XDP 的 VSI LAN 佇列組態失敗錯誤-5 [ +0.382335] Oops一般保護錯誤可能針對非正式address 0x50a2250a90495525: 0000 [#1] SMP NOPTI [ +0.010710] CPU103 UID0 PID0 Commswapper/103 未受污染的 6.14.0-net-next-mar-31+ #14 PREEMPT(自發性) [ +0.010175] 硬體名稱Intel Corporation M50CYP2SBSTD/M50CYP2SBSTD、BIOS SE5C620.86B.01.01.0005.2202160810 2022 年 2 月 16 日 [+0.010946] RIP 0010:__ice_update_sample+0x39/0xe0 [ice] [...] [ +0.002715] 呼叫追踪[ +0.002452] <IRQ> [ +0.002021] ? __die_body.cold+0x19/0x29 [ +0.003922] ? die_addr+0x3c/0x60 [ +0.003319] ? exc_general_protection+0x17c/0x400 [ +0.004707] ? asm_exc_general_protection+0x26/0x30 [ +0.004879] ?
    __ice_update_sample+0x39/0xe0 [ice] [ +0.004835] ice_napi_poll+0x665/0x680 [ice] [ +0.004320]
    __napi_poll+0x28/0x190 [ +0.003500] net_rx_action+0x198/0x360 [ +0.003752] ? update_rq_clock+0x39/0x220 [+0.004013] handle_softirqs+0xf1/0x340 [ +0.003840] ? sched_clock_cpu+0xf/0x1f0 [ +0.003925]
    __irq_exit_rcu+0xc2/0xe0 [ +0.003665] common_interrupt+0x85/0xa0 [ +0.003839] </IRQ> [ +0.002098] <TASK> [+0.002106] asm_common_interrupt+0x26/0x40 [ +0.004184] RIP: 0010:cpuidle_enter_state+ 0xd3/0x690 透過執行遺漏的從 q_vectors 取消對應 XDP 佇列的動作並在釋放所有這些佇列之後將 XDP 環指標設回 NULL 來修正此問題。此外新增響鈴準備失敗時的 XDP 回呼立即結束。 (CVE-2025-38127)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38127

medium Nessus Plugin ID 248881

版本 1.38