Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤。當 netvsc NIC 收到 NETDEV_REGISTER 時現有的程式碼會將 VF NIC 移至新的命名空間。刪除命名空間期間會呼叫 default_device_exit_batch() >> default_device_exit_net()。當 netvsc NIC 移回並註冊到預設命名空間時它會自動將 VF NIC 帶回預設命名空間。這會造成 default_device_exit_net() >> for_each_netdev_safe 迴圈無法偵測清單結尾而命中 NULL 指標 [ 231.449420] mana 7870:00:00.0 enP30832s1將 VF 移至 eth0 的命名空間 [ 231.449656] 錯誤核心 NULL指標解除參照、位址0000000000000010 [ 231.450246] #PF在核心模式中監督讀取存取 [ 231.450579] #PFerror_code(0x0000) - 不存在的頁面 [ 231.450916] PGD 17b8a8067 P4D 0 [ 231.451163] OopsOops 0000 [#1] SMP NOPTI [ 231.451450] CPU82 UID0 PID1394 通訊kworker/u768:1 未受污染的 6.16.0-rc4+ #3 VOLUNTARY [ 231.452042] 硬體名稱Microsoft Corporation Virtual Machine/虛擬機器、BIOS Hyper-V UEFI 版本 v4.1 2024 年 11 月 21 日 [ 231.452692] 工作佇列 netns cleanup_net [ 231.452947] RIP 0010:default_device_exit_batch+0x16c/0x3f0 [ 231.453326] 程式碼c0 0c f5 b3 e8 d5 db fe ff 48 85 c0 74 15 48 c7 c2 f8 fd ca b2 be 10 00 00 00 48 8d 7d c0 e8 7b 77 25 00 49 8b 86 28 01 00 00 <48> 8b 50 10 4c 8b 2a 4c 8d 62 f0 4983 ed 10 4c 39 e0 0f 84 d6 00 [ 231.454294] RSP
    0018ff75fc7c9bf9fd00 EFLAGS00010246 [ 231.454610] RAX 0000000000000000 RBX 0000000000000002 RCX
    61c8864680b583eb [ 231.455094] RDX: ff1fa9f71462d800 RSI: ff75fc7c9bf9fd38 RDI: 0000000030766564 [231.455686] RBP: ff75fc7c9bf9fd78 R08: 0000000000000000 R09: 0000000000000000 [ 231.456126] R10:
    0000000000000001 R110000000000000004 R12ff1fa9f70088e340 [ 231.456621] R13ff1fa9f70088e340 R14
     R15ffffffffb3f50c20  : ff1fa9f7103e6340 [ 231.457161] FS: 0000000000000000(0000) GS:ff1faa6783a08000(0000) knlGS:0000000000000000 [ 231.457707] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 231.458031] CR2:
    0000000000000010 CR30000000179ab2006 CR40000000000b73ef0 [ 231.458434] 呼叫追踪[ 231.458600] <TASK> [ 231.458777] ops_undo_list+0x100/0x220 [ 231.459015] cleanup_net+0x1b8/0x300 [ 231.459285] process_340+0x184/0 process_340 修正將 ns 變更移至工作佇列並採用 rtnl_lock在 default_device_exit_net() 使用時避免變更 netdev 清單。 (CVE-2025-38683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38683

medium Nessus Plugin ID 261587

版本 1.6