Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netethernetcortinaすべての TCP で TOE/TSO を使用しますセグメント化されていない TCP フレームも処理するようにハードウェアアクセラレーターをプッシュすることが望まれますTOE/TSO オフローダーに skb->len を渡します。これらはそれらを処理します。
    この quirk がないと、ドライバーが不安定になり、ロックアップして、クラッシュします。正確な理由はわかりませんが、セグメンテーション機能と連動している TOETCP オフロードエンジン機能が原因です - ある部分をオフにして他をオフにすることはできません。TOE と TSO の両方がアクティブになっています。 、あるいはその両方です。TOE 部分がアクティブでないことは、悪影響を及ぼします。これは、たとえ、そのハードウェア機能が、本当にオフにすることが想定されていないかのように、です。データシートに記載されている: パケット解析と TCP 接続/NAT テーブル検索の結果に基づいて、NetEngine は同じ TCP 接続に属するパケットを同じキューに入れてソフトウェアに処理させます。NetEngine は、受信パケットをジャンボパケット用のバッファまたは一連のバッファに配置します。このハードウェアアクセラレーションにより、IP/TCP ヘッダー解析、チェックサム検証、接続検索が、ソフトウェア処理からオフロードされます。ハードウェアがロックアップする多数のテストを行った上で、iperf3 を使用する負荷に応じて数分～1 時間の任意の時点でロックアップが必要ですが、ハードウェアを安定させるにはこれが必要であると判断しました。CVE-2025-38331

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38331

medium Nessus プラグイン ID 248325

バージョン 1.26