Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbnet修正搶占式程式碼警告中使用 smp_processor_id() 的問題 Syzbot 報告下列警告
    錯誤在搶占式中使用 smp_processor_id() [00000000] 程式碼 dhcpcd/2879 呼叫端為 usbnet_skb_return+0x74/0x490 drivers/net/usb/usbnet.c:331 CPU1 UID0 PID2879 Commdhcpcd 未受污染的 6.15.0 -rc4-syzkaller-00098-g615dca38c2ea #0 PREEMPT(vulnerable) 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:94 [內嵌] dump_stack_lvl+0x16c/0x1f0 lib/dump_stack.c:120 check_preemption_disabled+0xd0/0xe0 lib/smp_processor_id .c:49 usbnet_skb_return+0x74/0x490 drivers/net/usb/usbnet.c:331 usbnet_resume_rx+0x4b/0x170 drivers/net/usb/usbnet.c:708 usbnet_change_mtu+0x1be/0x220 drivers/net/usb/usbnet.c :417 __dev_set_mtu net/core/dev.c:9443 [內嵌] netif_set_mtu_ext+0x369/0x5c0 net/core/dev.c:9496 netif_set_mtu+0xb0/0x160 net/core/dev.c:9520 dev_set_mtu+0xae/0x170 net/ core/dev_api.c:247 dev_ifsioc+0xa31/0x18d0 net/core/dev_ioctl.c:572 dev_ioctl+0x223/0x10e0 net/core/dev_ioctl.c:821 sock_do_ioctl+0x19d/0x280 net/socket.c:1204 sock_ioctl+0x42f /0x6a0 net/socket.c:1311 vfs_ioctl fs/ioctl.c:51 [內嵌] __do_sys_ioctl fs/ioctl.c:906 [內嵌] __se_sys_ioctl fs/ioctl.c:892 [內嵌] __x64_sys_ioctl+0x190/0x200 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+ 0xcd/0x260 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 由於歷史和可攜性方面的原因netif_rx() 通常是在 softirq 或中斷內容中執行因此此認可會在 中新增 local_bh_disable/enable() 保護usbnet_resume_rx()。 (CVE-2025-40164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40164

medium Nessus Plugin ID 275226

版本 1.18