Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ixgbevfサポート機能のネゴシエーションによってメールボックス API の互換性を修正します メールボックス API の用語には後方互換性がありました。Intel ポートフォリオの 10G アダプターをサポートする様々な OS の様々なドライバーが、メールボックス API を簡単にネゴシエートする可能性があります。この規則は、API の導入以来破られています 1.4。
    コミット 0062e7cc955eixgbevfVF IPsec オフロードコードを追加は、カーネル ixgbe ドライバーにのみ固有の IPSec のサポートを追加しました。Intel 10G PF/VF ドライバーの残りの部分はこれをサポートしていません。また、実際には、サポートの欠如は IPSec の実装には含まれていませんでした - そのようなコードパスはありませんでした。機能自体の導入とともに、その機能のサポートをネゴシエートする可能性が導入されました。コミット 339f28964147ixgbevfPF と VF の間の新しいメールボックス通信のサポートを追加API のバージョンを 1.5 に増やして、同じことを行いました - PF ESX ドライバーで特にサポートされるコードが導入されました。これは、PF ixgbe ドライバー用に定義されたバージョンに触れない同じ時間で、VF ドライバーの API バージョンを変更しました。API 1.6 内で提供されるコードは、クラッシュを引き起こすため Linux ixgbe ドライバーに対してサポートできないため、さらなる不一致を引き起こしました。の問題は、かなり前に通知され、コミット d0725312adf5 内の Jake により緩和されましたixgbevfMailbox API での IPSEC オフロードの試行を停止します 1.5。その結果、IPsec サポートの回帰があり、API をバージョン へ増加した後 1.6 ixgbevf ドライバーが ESX MBX をサポートするために停止しました。この混乱を修正するには、サポートされている機能について PF ドライバーに問い合わせる新しいメールボックス op を追加してください。応答に基づいて、IPSec および ESX 固有の拡張メールボックスに対するサポートを設定するかどうかを決定します。OOT PF および VF ドライバーの API バージョンはすでに 1.6 に増加されており、機能ネゴシエート op の機能は組み込まれていないため、互換性のために、新しいメールボックス op は新しい API リビジョン内に追加される必要があります。機能ネゴシエーションメカニズムにより、将来必要になった場合に新しい機能で拡張される可能性があります。CVE-2025-40104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40104

medium Nessus プラグイン ID 272053

バージョン 1.3