Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tls如果標頭是假的則確保中止資料流。通常我們會等待通訊端將整個記錄緩衝然後再對其進行服務。但是如果通訊端的緩衝區很小我們會盡快讀取資料以防止連線停止。當我們發現記錄實際上是無效的較晚時請務必中止連線。重試剖析本身沒有問題但由於我們每次都會在剖析前複製更多資料因此可能會使已配置的 skb 空間溢位。若通訊端中沒有足夠的資料來預先剖析長度則面臨壓力的情況相當困難。 syzbot 想出一個方法來在小型 OOB 傳送中將標頭提供給我們然後以大型正常傳送填入 recvbuf。請確認 tls_rx_msg_size() 會中止 strp如果我們到達無效的記錄確實沒有辦法復原。 (CVE-2025-39946)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39946

critical Nessus Plugin ID 269457

版本 1.1