Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vxlan使用 nexthop 物件時修正 {arp,neigh}_reduce() 中的 NPD。在 VXLAN 裝置上啟用 Proxy 選項時如果裝置能夠代表遠端主機。也就是說如果在 MAC 位址不在任何遠端 (0.0.0.0 / ::) 之後的 VXLAN 裝置上設定了比對且有效的鄰居項目。程式碼目前會假設相鄰項目 MAC 位址的 FDB 項目會指向有效的遠端目的地但是如果項目與 FDB nexthop 群組相關聯則此做法不正確。這可導致使用 [2][4] 重現的 NPD [1][3]。透過在解除參照前檢查遠端目的地是否存在來修正。 [1] 錯誤核心 NULL 指標解除參照、位址0000000000000000 [...] CPU4 UID0 PID365 通訊
    arping 未受污染的 6.17.0-rc2-virtme-g2a89cb21162c #2 PREEMPT(自發) 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.17.0-4.fc41 04/01/2014 RIP0010:vxlan_xmit +0xb58/0x15f0 [...] 呼叫追踪
    <TASK> dev_hard_start_xmit+0x5d/0x1c0 __dev_queue_xmit+0x246/0xfd0 packet_sendmsg+0x113a/0x1850
    __sock_sendmsg+0x38/0x70 __sys_sendto+0x126/0x180 __x64_sys_sendto+0x24/0x30 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x4b/0x53 [2] #!/bin/bash ip address 新增 192.0.2.1/32 新增 192.0.2.2 透過nexthop  fdb ip nexthop add id 10 group 1 fdb ip link add name vx0 up type vxlan id 10010 local 192.0.2.1 dstport 4789 proxy ip neigh add 192.0.2.3 lladdr 00:11:22:33:44:55 nud perm dev vx0 bridge fdb add 00:11:22:33:44:55 dev vx0 self static nhid 10 arping -b -c 1 -s 192.0.2.1 -I vx0 192.0.2.3 [3] 錯誤
    核心 NULL 指標解除參照、位址0000000000000000 [...] CPU13 UID 0 PID 372 通訊 ndisc6 未受污染的 6.17.0-rc2-virtmne-g6ee90cb26014 #3 PREEMPT(vulnerable) 硬體名稱QEMU Standard PC (i440FX + PIIX、1v996)、BIOS 1.17.0-4.fc41 04/01/2x014 RIP0010:vxlan_xmit+0x803/0x1600 [...] 呼叫追踪 <TASK> dev_hard_start_xmit+0x5d/0x1c0 __dev_queue_xmit+0x246/0xfd0 ip6_finish_output2+ 0x210/0x6c0 ip6_finish_output+0x1af/0x2b0 ip6_mr_output+0x92/0x3e0 ip6_send_skb+0x30/0x90 rawv6_sendmsg+0xe6e/0x12e0
    __sock_sendmsg+0x38/0x70 __sys_sendto+0x126/0x180 __x64_sys_sendto+0x24/0x30 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7f383422ec77 [4] #!/bin/bash ip address add 2001:db8:1::1 /128 dev lo ip nexthop add id 1 via 2001:db8:1::1 fdb ip nexthop add id 10 group 1 fdb ip link add name vx0 up type vxlan id 10010 local 2001:db8:1::1 dstport 4789 proxy ip neigh add 2001:db8:1::3 lladdr 00:11:22:33:44:55 nud perm dev vx0 bridge fdb add 00:11:22:33:44:55 dev vx0 self static nhid 10 ndisc6 -r 1 -s 2001:db8:1::1 -w 1 2001:db8:1::3 vx0 (CVE-2025-39850)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39850

medium Nessus Plugin ID 265479

版本 1.22