Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xsk修正 AF_XDP 泛型 RX 路徑中的爭用情形將 rx_lock 從 xsk_socket 移至 xsk_buff_pool。修正多個通訊端共用單一 xsk_buff_pool 的一般 RX 路徑中共用 umem 模式的同步。
    RX 佇列為 xsk_socket 獨占而 FILL 佇列可在多個通訊端之間共用。這可導致爭用情形其中兩個 CPU 核心存取共用相同 umem 的兩個不同通訊端的 RX 路徑。取得共用 xsk_buff_pool 中的執行緒同步鎖定以保護兩個佇列。未來可能藉由某些每個執行緒 FQ 緩衝將鎖定爭用降至最低。在 xsk_rcv_check() 之後移動 spin_lock_bh(rx_lock) 是安全且必要的做法* xs->pool 和 spinlock_init 由 xsk_bind() -> xsk_is_bound() 記憶體障礙同步。 * xsk_rcv_check() 可能會在 xsk_release() 或 xsk_unbind_dev() 時傳回 true不過這不會造成任何資料爭用或爭用情形。 xsk_unbind_dev() 會從所有對應移除 xdp 通訊端並等待所有待處理的 rx 作業完成。RX 路徑中的封包將安全完成或捨棄。 (CVE-2025-37920)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37920

medium Nessus Plugin ID 249081

版本 1.35