Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5eデバイス unbind に対してアップリンク netdev アクセスを強化します。mlx5_uplink_netdev_get() 関数は、mdev->mlx5e_res.uplink_netdev からアップリンク netdevice ポインターを取得します。ただし、mlx5_core.eth ドライバーからバインドを解除する場合、netdevice を削除し、そのポインターをクリアすることができます。これが NULL ポインターの原因になり、カーネルパニックを引き起こします。BUGRIP でアドレス 0000000000001300 のページ障害を処理できません
    0010:mlx5e_vport_rep_load+0x22a/0x270 [mlx5_core] Call Trace: <TASK> mlx5_esw_offloads_rep_load+0x68/0xe0 [mlx5_core] esw_offloads_enable+0x593/0x910 [mlx5_core] mlx5_eswitch_enable_locked+0x341/0x420 [mlx5_core] mlx5_devlink_eswitch_mode_set+0x17e/0x3a0 [mlx5_core] devlink_nl_eswitch_set_doit+0x60 /0xd0 genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x183/0x290 netlink_rcv_skb+0x4b/0xf0 genl_rcv+0x24/0x40 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 __sys_sendto+0x119/0x180 do_syscall_64+0x53/0x1d0 entry_SYSCALL_64_after_hwframe+0x4b /0x53 ポインターが使用する前に NULL をチェックして有効であることを確認します。有効な場合は、すぐに netdev_hold() を呼び出して参照を取得し、使用中の netdevice が解放されないようにします。CVE-2025-39947

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39947

medium Nessus プラグイン ID 269450

バージョン 1.24