Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mlx5修正建立 CQ 時的預設值 目前沒有完成函式的 CQ 會依預設指派 mlx5_add_cq_to_tasklet 函式。這是有問題的因為只有透過 mlx5_ib 驅動程式建立的使用者 CQ 才會使用此函式。此外所有將使用門鈴而非輪詢完成的 CQ 都必須呼叫 mlx5_cq_arm。不過預設 CQ 建立流程會在 CQ 的 arm_db 欄位中留下有效值進而允許 FW 在特定情況下將中斷傳送至僅輪詢 CQ。
    這兩個因素會允許僅輪詢核心 CQ 由 EQ 中斷觸發並呼叫僅供使用者 CQ 使用的完成函式進而造成 null 指標例外狀況。驅動程式中的某些區域已透過一次性修正避免此問題但並未解決根本原因。此修補程式可將預設新增至建立 CQ 流程藉此修正上述問題。其新增預設虛擬完成函式來防範 null 指標例外狀況並且預設在核心 CQ 中設定無效的命令序號以防止 FW 在布防前傳送中斷給 CQ。使用者 CQ 負責自己的初始化值。mlx5_core_create_cq 的呼叫者負責變更完成函式並根據其需求設防 CQ。 (CVE-2025-68209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68209

medium Nessus Plugin ID 278843

版本 1.10