Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iavf修正 iavf_config_rss_reg() 中的差一問題。設定 RSS 雜湊金鑰和查閱表格時有差一錯誤可造成記憶體 [1] 的超出邊界讀取和超出邊界寫入複製到裝置暫存器。在認可 43a3d9ba34c9 之前 (i40evf允許 PF 驅動程式設定 RSS)迴圈上限為 i <= I40E_VFQF_{HKEY,HLUT}_MAX_INDEX 由於值為最後一個有效索引因此較為安全。該認可將邊界變更為 i <= Adapter->rss_{key,lut}_size / 4其中「rss_{key,lut}_size / 4」是 dword 的數量因此最後一個有效索引是「(rss_{ key,lut}_size / 4) - 1`. 因此使用 `<=` 會存取超出結尾的一個元素。修正使用 `<` 而非 `<=` 的問題確保我們不會超出邊界。 [1] KASAN 展開關於 rss_key_size 差一錯誤KASAN作業 kworker/u8:6/63 在 iavf_config_rss+0x619/0x800 中於位址 ffff888102c50134 讀取大小為 4 的 4 錯誤 CPU: 0 UID 0 PID63 通訊kworker/u8:6 未受污染 6.18.0-rc2-enjuk-tnguy-00378-g3005f5b77652-dirty #156 PREEMPT(自發) 硬體名稱：QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 工作佇列iavf iavf_watchdog_task 呼叫追踪 <TASK> dump_stack_lvl+0x6f/0xb0 print_report+0x170/0x4f3 kasan_report+0xe1/0x1a0 iavf_config_rss+0x619/0x800 iavf iavf_watchdog_task 呼叫process_one_work+0x7fd/0x1420 worker_thread+0x4d1/0xd40 kthread+0x344/0x660 ret_from_fork+0x249/0x320 ret_from_fork_asm+0x1a/0x30 </TASK> 由工作 63 配置
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7f/0x90
    __kmalloc_noprof+0x246/0x6f0 iavf_watchdog_task+0x28fc/0x3230 process_one_work+0x7fd/0x1420 worker_thread+0x4d1/0xd40 kthread+0x344/0x660 ret_from_fork+0x249/0x320 ret_from_fork_asm+0x1a/0x30 The buggy address belongs to the object at ffff888102c50100 which belongs to the cache kmalloc -64 (大小為 64) 錯誤位址位於已配置之 52 位元組區域右側 0 位元組處 [ffff888102c50100, ffff888102c50134) 錯誤位址屬於下列實體頁面page: refcount:0 mapcount:0 mapping:0000000000000000 索引:0x0 pfn 0x102c50 flags 0x200000000000000(node=0|zone=2) page_type
    f5(slab) raw: 0200000000000000 ffff8881000418c0 dead000000000122 0000000000000000 raw: 0000000000000000 0000000080200020 00000000f5000000 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff888102c50000: 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc fc ffff888102c50080: 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc fc >ffff888102c50100: 00 00 00 00 00 00 04 fc fc fc fc fc fc fc fc fc ^ ffff888102c50180: 00 00 00 00 00 00 00 00 fc fc fc fc fc fc fc ffff888102c50200fc fc fc fc fc fc fc fc fc fc fc fc fc (CVE-2025-71087)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71087

medium Nessus Plugin ID 283621

版本 1.23