Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/siw修正 siw_tcp_sendpages 中的 sendmsg 位元組計數自從認可 c2ff29e99a76 (siw內嵌 do_tcp_sendpages())之後我們就一直執行此操作static int siw_tcp_sendpages(struct socket *s, struct page
    **page, int offset, size_t size) [...] /* 計算我們需要推送的位元組數*專門針對此頁面 */ size_t bytes = min_t(size_t, PAGE_SIZE - offset, size); /* 若無法拼接則照常複製 */ if (!sendpage_ok(page[i])) msg.msg_flags &= ~MSG_SPLICE_PAGES; /* 使用 len $bytes 設定 bvec 指向頁面 */ bvec_set_page(&bvec, page[i], bytes, offset); /* 將 iter 設為 $size亦即整個 sendpages 的大小 (!!!) */ iov_iter_bvec(&msg.msg_iter, ITER_SOURCE, &bvec, 1, size); try_page_again: lock_sock(sk); /* Sendmsg with $size size (!!!) */ rv = tcp_sendmsg_locked(sk, &msg, size);這表示我們傳送過大的 iov_iters 和 tcp_sendmsg 呼叫已有一段時間了。這屬於良性錯誤因為 sendpage_ok() 會一律傳回 true。在將最近的 slab 配置器變更緩慢引入 next (不允許大型 kmalloc 配置上的 sendpage) 的情況下我們最近遇到了超出邊界損毀這是因為 MSG_SPLICE_PAGES 和一般複製路徑之間 iov_iter 行為的輕微差異所致 (MSG_SPLICE_PAGES) skb_splice_from_iter iov_iter_extract_pages iov_iter_extract_bvec_pages 會使用 i->nr_segs 在其軌道上正確停止然後隨處OoB skb_splice_from_iter 進行簡短讀取 (!MSG_SPLICE_PAGES) skb_copy_to_page_nocache copy=iov_iter_count [...] copy_from_iter /* 這同樣無作用 */ if (iter->count < len)) len = iter->count
    iterate_bvec ...我們就會耗盡 bvecs透過正確設定 iov_iter 的位元組計數並將正確的位元組計數傳送至 tcp_sendmsg_locked 來修正此問題。 (CVE-2025-39758)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39758

medium Nessus Plugin ID 264695

版本 1.20

版本 1.19

版本 1.18

版本 1.17

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.2

版本 1.1

版本 1.20 Mar 26, 2026, 1:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603260129
版本 1.19 Mar 24, 2026, 8:21 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603242021
版本 1.18 Mar 10, 2026, 10:49 PM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603102249
版本 1.17 Mar 7, 2026, 12:24 AM Detection (updated detection logic) Plugin Feed: 202603070024
版本 1.16 Mar 1, 2026, 7:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603010735
版本 1.15 Feb 20, 2026, 9:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602200910
版本 1.14 Feb 18, 2026, 1:09 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180109
版本 1.13 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
版本 1.12 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin Feed: 202602121503
版本 1.11 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
版本 1.10 Jan 30, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601302233
版本 1.9 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
版本 1.8 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
版本 1.7 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
版本 1.6 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510281756
版本 1.5 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
版本 1.2 Sep 21, 2025, 8:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509210829
版本 1.1 Sep 14, 2025, 2:50 PM New Plugin Feed: 202509141450