Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sfcef100_process_design_param() の NULL デリファレンスを修正します。引用されているコミットにより、ef100_probe_main() およびしたがって ef100_check_design_params() も efx->net_dev 作成前に実行されます。そのため、現時点では netif_set_tso_max_size() または _segs() を実行できません。それらの netif 呼び出しを ef100_probe_netdev() に移動し、またデザインパラメーターコード内の netif_err を pci_err に置換してください。CVE-2025-37860

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37860

medium Nessus プラグイン ID 247056

バージョン 1.18