Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - riscv、bpf簽署延伸結構 ops pgdp=0x00000001109cc000 正確傳 pgd=000000011fffd801回值 ns_bpf_qdisc 自我測試會觸發核心錯誤無法在虛擬位址 ffffffffa38dbf58 處理核心分頁要求。 p4d=000000011fffd401、 pud=000000011fffd001、 pmd=0000000000000000 Oops [#1] 連結於下列的模組
    bpf_testmod(OE) xt_conntrack nls_iso8859_1 [...] [上次卸載bpf_testmod(OE)] CPU1 UID 0 PID 23584 Commtest_progs 污染GW OE 6.17.0-rc1-g2465bb83e0b4 #1 NONE 污染[W ]=WARN、[O]=OOT_MODULE、[E]=UNSIGNED_MODULE 硬體名稱: Unknown Unknown Product/Unknown Product、BIOS 2024.01+dfsg-1ubuntu5.1 01/01/2024 epc __qdisc_run+0x82/0x6f0 ra __qdisc_run+ 0x6e/0x6f0 epc : ffffffff80bd5c7a ra
    ffffffff80bd5c66 sp : ff2000000eecb550 gp : ffffffff82472098 tp : ff60000096895940 t0 : ffffffff8001f180 t1 : ffffffff801e1664 t2 : 0000000000000000 s0 : ff2000000eecb5d0 s1 : ff60000093a6a600 a0 :
    ffffffffa38dbee8 a1 : 0000000000000001 a2 : ff2000000eecb510 a3 : 0000000000000001 a4 : 0000000000000000 a5 : 0000000000000010 a6 : 0000000000000000 a7 : 0000000000735049 s2 : ffffffffa38dbee8 s3 :
    0000000000000040 s4 : ff6000008bcda000 s5 : 0000000000000008 s6 : ff60000093a6a680 s7 : ff60000093a6a6f0 s8 : ff60000093a6a6ac s9 : ff60000093140000 s10: 0000000000000000 s11: ff2000000eecb9d0 t3 :
    0000000000000000 t4 0000000000ff0000 t5 0000000000000000 t6 ff60000093a6a8b6 狀態：
    0000000200000120 badaddr: fffffffa38dbf58 000000000000000d [<ffffffff80bd5c7a>]
    __qdisc_run+0x82/0x6f0 [<ffffffff80b6fe58>] __dev_queue_xmit+0x4c0/0x1128 [<ffffffff80b80ae0>] neigh_resolve_output+0xd0/0x170 [<ffffffff80d2daf6>] ip6_finish_output2+0x226/0x6c8 [<ffffffff80d31254>] ip6_finish_output+0x10c/0x2a0 [<ffffffff80d31446>e] 0x]1768_output+0 [<ffffffff80d2e232>] ip6_xmit+0x29a/0x608 [<ffffffff80d6f4c6>] inet6_csk_xmit+0xe6/0x140 [<ffffffff80c985e4>]
    __tcp_transmit_skb+0x45c/0xaa8 [<ffffffff80c995fe>] tcp_connect+0x9ce/0xd10 [<ffffffff80d66524>] tcp_v6_connect+0x4ac/0x5e8 [<ffffffff80cc19b8><ffffffff80cc1c36>] __inet_stream_connect+0xd8/0x318 [ [] ] inet_stream_connect+0x3e/0x68 [<ffffffff80b42b20>] __sys_connect_file+0x88 [<ffffffff80b42bee>]
    __sys_connect+0x96/0xc8 [<ffffffff80b42c40>] __riscv_sys_connect+0x20/0x30 [<ffffffff80e5bcae>] do_trap_ecall_u+0x256/0x378 [<ffffffff80e69af2>] handle_exception+0x14a/0x156 程式碼892a 0363 1205 489c 8bc1 c7e35 2d03 084a --8370 07009 -[ end trace 0000000000000000 ]--- bpf_fifo_dequeue prog 會傳回為指標的 skb。指標被視為 32 位元值且在 epilogue 中符號延伸至 64 位元。此行為對於大多數 bpf prog 類型是正確的但對於需要 RISC-V ABI 的結構 ops 是錯誤的。因此讓我們根據函式模型和 RISC-V ABI([0]) 簽署延伸結構 ops 傳回值。
    [0]: https://riscv.org/wp-content/uploads/2024/12/riscv-calling.pdf (CVE-2025-40079)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40079

medium Nessus Plugin ID 271906

版本 1.14