Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 syzbot 在以下報告指出通訊端的 tcp_sk(sk)->fastopen_rsk 處於 TCP_ESTABLISHED 狀態。 [0] 在 TFO 通訊端完成之前syzbot 重複使用伺服器端 TCP Fast Open 通訊端作為新用戶端 3WHS: 1. accept() 2. connect(AF_UNSPEC) 3.
    connect() 到另一個目的地 從 accept() 開始sk->sk_state 為 TCP_SYN_RECV且 tcp_disconnect() 將其變更為 TCP_CLOSE並使 connect() 成為可能進而重新啟動計時器。由於 tcp_disconnect() 忘記清除 tcp_sk(sk)->fastopen_rsk因此重新傳輸計時器會觸發警告且不會重新傳輸預定的封包。讓我們呼叫 tcp_disconnect() 中的 reqsk_fastopen_remove()。 [0]: 警告CPU 2 PID在 net/ipv4/tcp_timer.c:542 tcp_retransmit_timer (net/ipv4/tcp_timer.c:542 (辨別器 7)) 中的模組連結CPU2 UID0 PID 0 Commswapper/2 未受污染的 6.17.0-rc5-g201825fb4278 #62 PREEMPT(自發) 硬體名稱: QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.16.3-debian-1.16.3-2 04/01 /2014 RIP
    0010:tcp_retransmit_timer (net/ipv4/tcp_timer.c:542 (辨別器 7)) 程式碼 41 55 41 54 55 53 48 8b af b8 08 00 00 48 89 fb 48 85 ed 0f 84 55 01 00 00 0f b6 47 123 3 03 74 0c 0f b6 47 12 3c 04 74 04 90 <0f> 0b 90 48 8b 85 c0 00 00 00 48 89 ef 48 8b 40 30 e8 6a 4f 06 3e RSP: 0018:ffffc900002f8d40 EFLAGS:900102 03
    0000000000000002 RBX: ffff888106911400 RCX: 0000000000000017 RDX: 0000000002517619 RSI: ffffffff83764080 RDI: ffff888106911400 RBP: ffff888106d5c000 R08: 0000000000000001 R09: ffffc900002f8de8 R10:
     R1100000000000000c2  : ffffc900002f8ff8 R12: ffff888106911540 R13: ffff888106911480 R14: ffff888106911840 R15: ffffc900002f8de0 FS: 0000000000000000(0000) GS:ffff88907b768000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f8044d69d90 CR3: 0000000002c30003 CR4: 0000000000370ef0 呼叫追踪 <IRQ> tcp_write_timer (net/ipv4/tcp_timer.c:738) call_timer_fn (kernel/time/timer.c:1747)
    __run_timers (kernel/time/timer.c:1799 kernel/time/timer.c:2372) timer_expire_remote (kernel/time/timer.c:2385 kernel/time/timer.c:2376 kernel/time/timer.c:2135 ) tmigr_handle_remote_up (kernel/time/timer_migration.c:944 kernel/time/timer_migration.c:1035) __walk_groups.isra.0 (kernel/time/timer_migration.c:533 (辨別器 1)) tmigr_handle_remote (kernel/time/timer_migration。 c:1096) handle_softirqs (./arch/x86/include/asm/jump_label.h:36 ./include/trace/events/irq.h:142 kernel/softirq.c:580) irq_exit_rcu (kernel/softirq.c: 614 kernel/softirq.c:453 kernel/softirq.c:680 kernel/softirq.c:696) sysvec_apic_timer_interrupt (arch/x86/kernel/apic/apic.c:1050 (discriminator 35) arch/x86/kernel/apic/ apic.c:1050 (判別器 35)) </IRQ> (CVE-2025-39955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39955

high Nessus Plugin ID 270203

版本 1.27