Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding设置绑定模式时检查 xdp prog 下列操作可触发警告 [1]ip netns add ns1 ip netns exec ns1 ip link add bond0 type bond mode balance-rr ip netns exec ns1 ip link set dev bond0 xdp obj af_xdp_kern .o sec xdp ip netns exec ns1 ip link set bond0 type bond mode Broadcast ip netns del ns1 delete namespace 时会调用 dev_xdp_uninstall() 以删除 bond dev 上的 xdp 程序并且 bond_xdp_set() 将检查 bond 模式。如果在附加 xdp 程序之后更改绑定模式可能会发生警告。某些绑定模式广播等不支持本机 xdp。设定绑定模式附加 xdp 程序不当。设置 bond 模式时添加对 xdp 程序的检查。 [1] ------------[在此处剪切]------------ 警告CPU: 0 PID: 11@net/core/dev.c:9912 unregister_netdevice_many_notify链接的 +0x8d9/0x930 模块CPU: 0 UID: 0 PID: 11 Comm: kworker/u4:0 Not tainted 6.14.0-rc4 #107 硬件名称
    QEMU Standard PCi440FX + PIIX、1996BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 Workqueuenetns cleanup_net RIP0010:unregister_netdevice_many_notify+0x8d9/0x930 代码00 00 48 c7 c6 6f e3 a2 82 48 c7 c7 d0 b3 96 82 e8 9c 10 3e ... RSP: 0018:ffffc90000063d80 EFLAGS: 00000282 RAX
    00000000ffffffa1 RBX: ffff888004959000 RCX: 00000000ffffdfff RDX: 0000000000000000 RSI: 00000000ffffffea RDI: ffffc90000063b48 RBP: ffffc90000063e28 R08: ffffffff82d39b28 R09: 0000000000009ffb R10:
     R110000000000000175  : ffffffff82d09b40 R12: ffff8880049598e8 R13: 0000000000000001 R14: dead000000000100 R15: ffffc90000045000 FS: 0000000000000000(0000) GS:ffff888007a00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000000d406b60 CR3: 000000000483e000 CR4: 00000000000006f0 调用跟踪 <TASK> ? __warn+0x83/0x130 ? unregister_netdevice_many_notify+0x8d9/0x930 ? report_bug+0x18e/0x1a0 ? handle_bug+0x54/0x90 exc_invalid_op+0x18/0x70 ? asm_exc_invalid_op+0x1a/0x20 ? unregister_netdevice_many_notify+0x8d9/0x930 ? bond_net_exit_batch_rtnl+0x5c/0x90 cleanup_net+0x237/0x3d0 process_one_work+0x163/0x390 worker_thread+0x293/0x3b0 __pfx_worker_thread+0x10/0x10 kthread+0xec/0x1e0 ? __pfx_kthread+0x10/0x10 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2f/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> ---[ 结束跟踪 0000000000000000 ]--- (CVE-2025-22105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22105

medium Nessus 插件 ID 244927

版本 1.17