Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netstmmacRx チェックサムオフロードエラーを適切に処理します。ハードウェアチェックサムオフロードCoEが有効で、パケットが既知の IP イーサタイプの場合、以前は skb->ip_summed を CHECKSUM_UNNECSARY に設定していました。しかし、このロジックは、ハードウェアが実際にチェックサムエラーを報告した場合に、チェックに失敗します。ヘッダーまたはペイロードチェックサムの障害を示すハードウェアのステータスは、この段階で無視されていました。これにより、破損したパケットが有効なものとしてネットワークスタックを通過する可能性があります。このパッチでは、ハードウェアがチェックサムエラーを報告する際に設定される「csum_none」ステータスフラグをチェックすることで、ロジックを修正します。このフラグが設定されている場合、skb->ip_summed が正しく CHECKSUM_NONE に設定されるようになり、カーネルのネットワークスタックは独自の検証を実行し、破損したパケットを適切に処理します。
    (CVE-2025-40337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40337

medium Nessus プラグイン ID 277847

バージョン 1.12