Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 syzbot 報告一個可能的移位超出邊界 [1] 責備的提交新增了 rto_alpha_max 和 rto_beta_max 設定為 1000。尚不清楚某些 sctp 使用者是否設定了非常大的 rto_alpha 和/或 rto_beta。為防止使用者回歸請在執行時執行測試。也新增 READ_ONCE() 註解因為 sysctl 值在 us 之下會變更。 [1] UBSAN
    net/sctp/transport.c:509:41 中的 shift-out-of-bounds 移位指數 64 對於 32 位元類型 'unsigned int' CPU: 0 UID: 0 PID: 16704 Comm: syz.2.2320 未受污染syzkaller #0 PREEMPT(完整) 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 10/02/2025 呼叫追踪 <TASK>
    __dump_stack lib/dump_stack.c:94 [內嵌] dump_stack_lvl+0x16c/0x1f0 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:233 [內嵌] __ubsan_handle_shift_out_of_bounds+0x27f/0x420 lib/ubsan.c:494 sctp_transport_update_rto.cold+ 0x1c/0x34b net/sctp/transport.c:509 sctp_check_transmitted+0x11c4/0x1c30 net/sctp/outqueue.c:1502 sctp_outq_sack+0x4ef/0x1b20 net/sctp/outqueue.c:1338 sctp_cmd_process_sack net/sctp/sm_sideeffect。 [內嵌] sctp_cmd_interpreter net/sctp/sm_sideeffect.c:1372 [內嵌] (CVE-2025-40281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40281

high Nessus Plugin ID 277727

版本 1.3