Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5e如果找不到 xfrm 狀態則移除 skb secpath 硬體會針對解密封包的 xfrm 狀態傳回唯一識別碼然後在 xarray 中查閱此狀態。不過在進行此查閱時該狀態可能已釋放。目前若找不到狀態則只會增加計數器。未移除 skb 上的 secpath (sp) 延伸模組導致 sp->len 變成 0。隨後類似 __xfrm_policy_check() 的函式會嘗試存取如 xfrm_input_state(skb)->xso.type (其會解除參照 sp-> xvec[sp->len - 1]) 而沒有先驗證 sp->len。這會導致解除參照無效狀態指標時發生當機。如果在硬體解密後找不到 xfrm 狀態此修補程式會明確地從 skb 移除 secpath 延伸模組以防止當機。這可確保下游函式不會在零長度 secpath 上運作。錯誤：無法處理位址的頁面錯誤：
    ffffffff000002c8 #PF在核心模式中的監督讀取存取權 #PFerror_code(0x0000) - 不存在頁面 PGD 282e067 P4D 282e067 PUD 0 Oops: Oops: 0000 [#1] SMP CPU: 12 UID: 0 PID: 0 Commswapper /12 未受污染 6.15.0-rc7_for_upstream_min_debug_2025_05_27_22_44 #1 NONE 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 2014 年 4 月 1 日 RIP
    0010:__xfrm_policy_check+0x61a/0xa30 程式碼b6 77 7f 83 e6 02 74 14 4d 8b af d8 00 00 00 41 0f b6 45 05 c1 e0 03 48 98 49 01 c5 41 8b 45 050 83 e8 48 01 4850 83 e8 48 01 10 <0f> b6 80 c8 02 00 00 83 e0 0c 3c 04 0f 84 0c 02 00 00 31 ff 80 fa RSP0018:ffff88885fb04918 EFLAGS00010297 RAXffffffff00000000 RBX
    0000000000000002 RCX: 0000000000000000 RDX: 0000000000000002 RSI: 0000000000000002 RDI: 0000000000000000 RBP: ffffffff8311af80 R08: 0000000000000020 R09: 00000000c2eda353 R10: ffff88812be2bbc8 R11:
     R12000000001faab533  : ffff88885fb049c8 R13: ffff88812be2bbc8 R14: 0000000000000000 R15: ffff88811896ae00 FS: 0000000000000000(0000) GS:ffff8888dca82000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffff000002c8 CR3: 0000000243050002 CR40000000000372eb0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 呼叫追踪 <IRQ> ? try_to_wake_up+0x108/0x4c0 ? udp4_lib_lookup2+0xbe/0x150 ? udp_lib_lport_inuse+0x100/0x100 ? __udp4_lib_lookup+0x2b0/0x410
    __xfrm_policy_check2.constprop.0+0x11e/0x130 udp_queue_rcv_one_skb+0x1d/0x530 udp_unicast_rcv_skb+0x76/0x90 __udp4_lib_rcv+0xa64/0xe90 ip_protocol_deliver_rcu+0x20/0x130 ip_local_deliver_finish+0x75/0xa0 ip_local_deliver+0xc1/0xd0 ? ip_protocol_deliver_rcu+0x130/0x130 ip_sublist_rcv+0x1f9/0x240 ip_rcv_finish_core+0x430/0x430 ip_list_rcv+0xfc/0x130
    __netif_receive_skb_list_core+0x181/0x1e0 netif_receive_skb_list_internal+0x200/0x360 ? mlx5e_build_rx_skb+0x1bc/0xda0 [mlx5_core] gro_receive_skb+0xfd/0x210 mlx5e_handle_rx_cqe_mpwrq+0x141/0x280 [mlx5_core] mlx5e_poll_rx_cq+0xcc/0x8e0 [mlx5_core] mlx5e_handle_rx_dim+0x91/0xd0 [mlx5_core] mlx5e_napi_poll+0x114/0xab0 [mlx5_core] __napi_poll+0x25/0x170 net_rx_action+0x32d/0x3a0 mlx5_eq_comp_int+0x8d/0x280 [mlx5_core] notifier_call_chain+0x33/0xa0 handle_softirqs+0xda/0x250 irq_exit_rcu+0x6d/0xc0 common_interrupt+0x81/0xa0 </IRQ> (CVE-2025-38590)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38590

medium Nessus Plugin ID 260085

版本 1.12