Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xsk避免 cq 描述符號編號的資料損毀 自從認可 30f241fcf52a (xsk修正未成熟的 cq 描述符號生產)描述符號編號便會儲存在 skb 控制區塊中且 xsk_cq_submit_addr_locked() 會仰賴該編號將 umem 位址置入集區的完成佇列中。 skb 控制區塊不應用於此目的因為傳輸後xsk 無法控制它而其他子系統可以使用它。這會導致下列因 NULL 指標解除參照所導致的核心錯誤。錯誤：
    核心 NULL 指標解除參照、位址 0000000000000000 #PF核心模式中的監督讀取存取問題 #PF
    error_code(0x0000) - 不存在頁面 PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 2 UID: 1 PID: 927 通訊: p4xsk.bin 未受污染 6.16.12+deb14-cloud-amd64 #1 PREEMPT(lazy) Debian 6.16.12-1 硬體名稱
    QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.17.0-debian-1.17.0-1 2014 年 4 月 1 日 RIP
    0010:xsk_destruct_skb+0xd0/0x180 [...] 呼叫追踪 <IRQ> napi_complete_done+0x7a/0x1a0 ip_rcv_core+0x1bb/0x340 ip_rcv+0x30/0x1f0 __netif_receive_skb_one_core+0x85/0xa0 process_backlog+0x87/0x130 __napi_poll+0x28/0x180 net_rx_action+0x1bb/0x340 ip_rcv+0x30/0xdcx20 handle3_softirq+0 handle_edge_irq+0x90/0x1e0 do_softirq.part.0+0x3b/0x60 </IRQ> <TASK> __local_bh_enable_ip+0x60/0x70
    __dev_direct_xmit+0x14e/0x1f0 __xsk_generic_xmit+0x482/0xb70 ? __remove_hrtimer+0x41/0xa0 ?
    __xsk_generic_xmit+0x51/0xb70 ? _raw_spin_unlock_irqrestore+0xe/0x40 xsk_sendmsg+0xda/0x1c0
    __sys_sendto+0x1ee/0x200 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x84/0x2f0 ? __pfx_pollwake+0x10/0x10 ?
    __rseq_handle_notify_resume+0xad/0x4c0 ? restore_fpregs_from_fpstate+0x3c/0x90 ? switch_fpu_return+0x5b/0xe0 do_syscall_64+0x204/0x2f0 ? do_syscall_64+0x204/0x2f0 ? do_syscall_64+0x204/0x2f0 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> [...] 核心錯誤 - 未同步中斷核心位移中的嚴重例外狀況 0x1c000000 來自 0xffffffff81000000 (重新配置範圍
    0xffffffff80000000-0xffffffffbfffffff) 改用 skb destructor_arg 指標搭配指標標籤。由於指標一律與 8B 對齊因此請使用底部位元來指示此為單一位址還是包含多個位址的已配置結構。 (CVE-2025-40290)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40290

medium Nessus Plugin ID 277684

版本 1.9