Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - idpf修正重新開機時的介面卡 NULL 指標解除參照。在啟用 SRIOV 的情況下idpf 最終會呼叫 idpf_remove() 兩次。首先透過 idpf_shutdown()然後在 idpf_remove() 呼叫 sriov_disable() 時再次透過因為 VF 裝置使用 idpf 驅動程式因此會出現相同的移除常式。發生此情況時介面卡可能在第一次呼叫 idpf_remove() 時為 NULL進而導致 NULL 指標解除參照。 echo 1 > /sys/class/net/<netif>/device/sriov_numvfs reboot 錯誤核心 NULL 指標解除參照、位址0000000000000020 ... RIP0010:idpf_remove+0x22/0x1f0 [idpf] ... idpf_remove+0x22/0x1f0 [idpf] idpf_remove+0x1e4/0x1f0 [idpf] pci_device_remove+0x3f/0xb0 device_release_driver_internal+0x19f/0x200 pci_stop_bus_device+0x6d/0x90 pci_stop_and_remove_bus_device+0x12/0x20 pci_iov_remove_virtfn+0xbe/0x120 sriov_disable+0x34/0xe0 idpf_sriov_configure+0x58/0x140 [idpf] idpf_remove+0x1b9/ 0x1f0 [idpf] idpf_shutdown+0x12/0x30 [idpf] pci_device_shutdown+0x35/0x60 device_shutdown+0x156/0x200 ... 將 idpf_shutdown() 中的直接 idpf_remove() 呼叫取代為 idpf_vc_core_deinit() 和 idpf_deinit_dflt_mbx()可執行大量清理作業例如停止 init 工作、釋放 IRQ、破壞 vport 及釋放信箱。這可避免呼叫 sriov_disable()以及小型 netdev 清理和破壞工作佇列 (關機時似乎不需要)。 (CVE-2025-22065)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22065

medium Nessus Plugin ID 249589

版本 1.1