Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e針對裝置解除系結強化上傳連結 netdev 存取 函式 mlx5_uplink_netdev_get() 可從 mdev->mlx5e_res.uplink_netdev 取得上傳連結 netdevice 指標。不過netdevice 從 mlx5_core.eth 驅動程式解除系結時可以移除並清除其指標。這會產生 NULL 指標進而造成核心錯誤。錯誤無法處理位址 0000000000001300 的 RIP 的頁面錯誤
    0010:mlx5e_vport_rep_load+0x22a/0x270 [mlx5_core] Call Trace: <TASK> mlx5_esw_offloads_rep_load+0x68/0xe0 [mlx5_core] esw_offloads_enable+0x593/0x910 [mlx5_core] mlx5_eswitch_enable_locked+0x341/0x420 [mlx5_core] mlx5_devlink_eswitch_mode_set+0x17e/0x3a0 [mlx5_core] devlink_nl_eswitch_set_doit+0x60 /0xd0 genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x183/0x290 netlink_rcv_skb+0x4b/0xf0 genl_rcv+0x24/0x40 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 __sys_sendto+0x119/0x180 do_syscall_64+0x53/0x1d0 entry_SYSCALL_64_after_hwframe+0x4b /0x53 檢查指標是否為 NULL以確保指標在使用前有效。若有效則立即呼叫 netdev_hold() 以取得參照並防止使用中的 netdevice 遭到釋放。 (CVE-2025-39947)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39947

critical Nessus Plugin ID 269450

版本 1.1