Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netstmmac正確處理 Rx 總和檢查碼卸載錯誤如果硬體總和檢查碼卸載 (CoE) 已啟用且封包屬於已知的 IP ethertype stmmac_rx 函式之前會將 skb->ip_summed 設定為 CHECKSUM_UNNECESSARY。但是此邏輯無法檢查硬體是否確實報告了總和檢查碼錯誤。在此階段會忽略表示標頭或承載總和檢查碼失敗的硬體狀態。這可造成損毀的封包被視為有效向上傳遞至網路堆疊。此修補程式會檢查硬體報告總和檢查碼錯誤時設定的 `csum_none` 狀態旗標藉此更正邏輯。如果設定此旗標skb->ip_summed 現在會正確設定為 CHECKSUM_NONE確保核心的網路堆疊會執行其本身的驗證並正確處理損毀的封包。
    (CVE-2025-40337)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40337

medium Nessus Plugin ID 277847

版本 1.12