Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - i40e新增 ring_len 參數的驗證虛擬函式 (VF) 提供的 `ring_len` 參數會直接指派給硬體記憶體內容 (HMC)而不進行任何驗證。若要解決此問題請針對 Tx 和 Rx 佇列長度引入上限檢查。硬體支援的描述符號數目上限為 8k-32。此外強制執行對齊限制Tx 環必須是 8 的倍數而 Rx 環必須是 32 的倍數。(CVE-2025-39973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.10.245-241.976。因此，會受到 ALAS2KERNEL-5.10-2025-109 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正 nsim_dev_resources_register() 失敗時nsim_drv_probe() 中的記憶體洩漏 (CVE-2022-50500)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id() (CVE-2023-53530)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (CVE-2025-39911)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    netrfkillgpio修正因解除參照未初始化指標造成的損毀 (CVE-2025-39937)

    在 Linux 核心中，下列弱點已解決：

    qed不收集過多保護覆寫 GRC 元素 (CVE-2025-39949)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 VF 篩選的最大邊界檢查 (CVE-2025-39968)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 action_meta 的輸入驗證邏輯 (CVE-2025-39970)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_validate_queue_map 中的 idx 驗證 (CVE-2025-39972)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 ring_len 參數的驗證 (CVE-2025-39973)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2025-25731 公告中提及的一個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38604168] {CVE-2025-39973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2025-25733 公告中提及的一個弱點影響。

    - i40e新增 ring_len 參數的驗證 (Lukasz Czapnik) [Orabug: 38603025] {CVE-2025-39973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20719 公告中所提及。

    - io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (Jens Axboe) [Orabug: 38572958] {CVE-2025-39698}
    - fswriteback修正 __mark_inode_dirty() 中的釋放後使用錯誤 (Jiufei Xue) [Orabug: 38572953] {CVE-2025-39866}
    - kernfs在釋放開啟檔案時輪詢中的 UAF 修正 (Chen Ridong) [Orabug: 38572951] {CVE-2025-3988}
    - vsock/virtio驗證 skb_put() 之前的封包標頭中的長度 (Will Deacon) [Orabug: 38572950] {CVE-2025-39718}
    - cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (Herbert Xu) [Orabug: 38572948] {CVE-2025-39964}
    - io_uring修正 io_link_skb 中不正確的 io_kiocb 參照 (Yang Xiuwei) [Orabug: 38572947] {CVE-2025-39963}
    - xfrmxfrm_alloc_spi 不應使用 0 作為 SPI (Sabrina Dubroca) [Orabug: 38572946] {CVE-2025-39965}
    - tls如果標頭是假的則確保中止資料流 (Jakub Kicinski) [Orabug: 38572944] {CVE-2025-39946}
    - futex防止 requeue-PI 期間發生釋放後使用 (Sebastian Andrzej Siewior) [Orabug: 38572943] {CVE-2025-39977}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271527	Linux Distros 未修補的弱點：CVE-2025-39973	Nessus	Misc.	2025/10/27	2025/10/27	critical
271760	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-109 (ALASKERNEL-5.10-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
272200	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2025-25731)	Nessus	Oracle Linux Local Security Checks	2025/11/3	2025/11/3	high
272266	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2025-25733)	Nessus	Oracle Linux Local Security Checks	2025/11/4	2025/11/4	high
271415	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20719)	Nessus	Oracle Linux Local Security Checks	2025/10/24	2025/10/24	high

偵測

搜尋 Plugin

critical

high

high

high

high