Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf明確檢查對 bpf_sock_addr 的存取Syzkaller 在下列 sock_addr 程式上發現一個核心警告0r0 = 0 1r2 = *(u32 *)(r1 +60) 2結束其會觸發驗證器錯誤ctx 期間發生錯誤存取轉換 (0) 此情況之所以發生是因為 bpf_sock_addr 中的位移 60對應於 msg_src_ip4 之後的 4 位元組隱含填補。在 sock_addr_is_valid_access 中存取此填補並未遭到拒絕因此之後無法轉換存取權。此修補程式透過明確檢查 sock_addr_is_valid_access 中 bpf_sock_addr 的各種欄位來修正此問題。我檢查了其他 ctx 結構和 is_valid_access 函式並未發現任何其他類似的案例。其他填補 (正確處理) 的案例包含在後續修補程式的新測試中。 (CVE-2025-40078)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40078

medium Nessus Plugin ID 271870

版本 1.18