Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ethbnxtXDP クリア後に機能を再計算し、null-deref を修正します。XDP がデタッチされるときの再計算機能を修正します。前: # ip li set dev eth0 xdp obj xdp_dummy.bpf.o sec xdp # ip li set dev eth0 xdp off # ethtool -keth0 | grep gro rx-gro-hwoff [requested on] 後# ip li set dev eth0 xdp obj xdp_dummy.bpf.o sec xdp # ip li set dev eth0 xdp off # ethtool -k eth0 | grep gro rx-gro-hw: on HW-GRO が自動的に再有効化されないことは、軽微な問題です。本当の問題は、netdev_update_features() を呼び出すために、機能が別の再構成中にランダムに戻ることです。ドライバーが一度に 2 つのものの再構成を非常に堅牢に処理しません。
    コミット 98ba1d931f61bnxt_en __bnxt_reserve_rings() の RSS ロジックを修正で起動すると、Rx リングの有効数が変更された場合にのみ RSS ハッシュテーブルが再構成されます。HW-GRO が有効の場合、有効なリング数はユーザーに見える2x です。XDP がオフになった後に HW-GRO の再有効化が保留されるなど不良な状態にある場合、リングを / 2 だけ下げます - 2x を実行している HW-GRO リングと / 2 を実行している ethtool -L が相互にキャンセルし合う可能性があります。 、、および の場合old_rx_rings != bp->hw_resc.resv_rx_rings && condition in
    __bnxt_reserve_rings() は false となります。The RSS map won't get updated, and we'll crash with: BUG: kernel NULL pointer dereference, address: 0000000000000168 RIP: 0010:__bnxt_hwrm_vnic_set_rss+0x13a/0x1a0 bnxt_hwrm_vnic_rss_cfg_p5+0x47/0x180 __bnxt_setup_vnic_p5+0x58/0x110 bnxt_init_nic+0xb72/0xf50
    __bnxt_open_nic+0x40d/0xab0 bnxt_open_nic+0x2b/0x60 ethtool_set_channels+0x18c/0x1d0 解放されたリングにアクセスしようとする際。XDP サポートが追加されてから、この問題が存在しますが、コミット 98ba1d931f61bnxt_en__bnxt_reserve_rings() の RSS ロジックを修正では、重大な問題を引き起こしていませんでした。CVE-2025-21682

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21682

medium Nessus プラグイン ID 230359

バージョン 1.16