Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5eRX修正從非線形 xdp_buff 產生 skb 以跨越 RQ 程式的 XDP 程式可透過 bpf_xdp_adjust_tail() 和 bpf_xdp_adjust_head() 變更 xdp_buff 的配置。因此驅動程式無法假設線性資料區的大小或片段的大小。在 XDP 程式執行後根據 xdp_buff 產生 skb藉此修正 mlx5 中的錯誤。目前在處理 multi-buf XDP 時mlx5 驅動程式會假設 xdp_buff 的配置未變更。也就是說線性資料區域會持續空白而片段則維持不變。這可能會造成驅動程式產生錯誤的 skb 或觸發核心警告。當 XDP 程式透過 bpf_xdp_adjust_head() 新增線性資料時線性資料將會被忽略因為 mlx5e_build_linear_skb() 會構建一個沒有線性資料的 skb然後從片段提取資料以填滿線性資料區域。當 XDP 程式透過 bpf_xdp_adjust_tail() 縮減非線形資料時傳送至 __pskb_pull_tail() 的 delta 版可能會超過實際的非線形資料大小並在其中觸發 BUG_ON。若要修正此問題請先記錄原始的片段數。如果在 XDP 程式執行後片段數變更可將結尾片段指標倒轉差值並重新計算真實大小。然後以符合 xdp_buff 的線性資料區域構建 skb。
    最後只有在有非線性資料時才提取資料並填入高達 256 位元組的線性部分。
    (CVE-2025-40350)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40350

medium Nessus Plugin ID 278864

版本 1.7