Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bnxt_en修正在 ifdown 期間 FW 資源變更時的記憶體損毀問題bnxt_set_dflt_rings() 會假設一律會在建立任何 TC 之前呼叫它。因此它不會將 bp->num_tc 納入考量並假設它一律為 0 或 1。在 FW 資源或功能變更的情況下FW 會傳回 bnxt_hwrm_if_change() 中的旗標這會造成驅動程式重新初始化並呼叫 bnxt_cancel_reservations ()。這會導致 bnxt_init_dflt_ring_mode() 呼叫 bnxt_set_dflt_rings()且 bp->num_tc 可能大於 1。這會造成 bp->tx_ring[] 的大小過小並造成 bnxt_alloc_cp_rings() 中的記憶體損毀。透過上述程式碼路徑中的 bp->num_tc 正確縮放 TX 環來修正此問題。新增 2 個協助程式函式以判斷 bp->tx_nr_rings 和 bp->tx_nr_rings_per_tc。 (CVE-2025-39810)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39810

high Nessus Plugin ID 265195

版本 1.7