Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ixgbe在 ixgbe_remove() 中過早修正 devlink_free()。由於 ixgbe_adapter 內嵌於 devlink 中因此在 ixgbe_remove() 路徑中過早呼叫 devlink_free() 可導致 UAF。將 devlink_free() 移至結尾。
    KASAN 報告錯誤KASANixgbe_reset_interrupt_capability+0x140/0x180 中的釋放後使用 [ixgbe] 工作 bash/2095 CPU1 UID0 PID 2095 Commbash 受污染的 GS 6.17 在 addr ffff0000adf813e0 讀取大小為 8。 0-rc2-tnguy.net-queue+ #1 PREEMPT(full) [...] Call traceshow_stack+0x30/0x90 (C) dump_stack_lvl+0x9c/0xd0 print_address_description.constprop.0+0x90/0x310 print_report+0x104/0x1f0 kasan_report+0x88/0x180 __asan_report_load8_noabort+0x20/0x30 ixgbe_reset_interrupt_capability+0x140/0x180 [ixgbe] ixgbe_clear_interrupt_scheme+0xf8/0x130 [ixgbe] ixgbe_remove+0x2d0/0x8c0 [ixgbe] pci_device_remove+0xa0/0x220 device_remove+0xb8/0x170 device_release_driver_internal+0x318/0x490 device_driver_detach +0x40/0x68 unbind_store+0xec/0x118 drv_attr_store+0x64/0xb8 sysfs_kf_write+0xcc/0x138 kernfs_fop_write_iter+0x294/0x440 new_sync_write+0x1fc/0x588 vfs_write+0x480/0x6a0/010/010xf0
    __arm64_sys_write+0x70/0xc0 invoke_syscall.constprop.0+0xcc/0x280 el0_svc_common.constprop.0+0xa8/0x248 do_el0_svc+0x44/0x68 el0_svc+0x54/0x160 el0t_64_sync_handler+0xa0/0xe8 el0t_x6sync_(CVE-2025-40091xe8 el0t_x6sync_())

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40091

high Nessus Plugin ID 272059

版本 1.3