Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netstmmac修正零複製 XDP_TX 動作的損毀問題 執行零複製 XDP_TX 動作時有一個損毀問題其損毀記錄如下所示。 [ 216.122464] 無法處理虛擬位址 fffeffff80000000 的核心分頁要求 [ 216.187524] 內部錯誤Oops 0000000096000144 [#1] SMP [216.301694] 呼叫追踪 [ 216.304130] dcache_clean_poc+0x20/0x38 (P) [ 216.308308]
    __dma_sync_single_for_device+0x1bc/0x1e0 [ 216.313351] stmmac_xdp_xmit_xdpf+0x354/0x400 [ 216.317701]
    __stmmac_xdp_run_prog+0x164/0x368 [ 216.322139] stmmac_napi_poll_rxtx+0xba8/0xf00 [ 216.326576]
    __napi_poll+0x40/0x218 [ 216.408054] 核心錯誤 - 未同步Oops中斷中發生嚴重例外狀況針對 XDP_TX 動作xdp_convert_buff_to_frame() 會將 xdp_buff 轉換為 xdp_frame()。產生的 xdp_frame 的記憶體類型取決於 xdp_buff 的記憶體類型。針對頁面集區型 xdp_buff它會產生具有記憶體類型 MEM_TYPE_PAGE_POOL 的 xdp_frame。針對零複製 XSK 集區型 xdp_buff它會產生記憶體類型為 MEM_TYPE_PAGE_ORDER0 的 xdp_frame。不過stmmac_xdp_xmit_back() 不會檢查記憶體類型而一律使用頁面集區類型這會導致無效的對應並造成當機。因此請檢查 stmmac_xdp_xmit_back() 中的 xdp_buff 記憶體類型以修正此問題。 (CVE-2025-71095)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71095

medium Nessus Plugin ID 283584

版本 1.13