Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ibmvnic发送 到 VIOS 之后不引用 skb 以前在成功将 xmit 缓冲区刷新到 VIOS 后tx_bytes stat 增加 skb 的长度。将缓冲区发送到 VIOS 之后无法访问 skb 内存因为VIOS 在发送之后的任何时候都可以触发中断来释放该内存。读取 skb->len 和释放 skb 之间可能发生争用尤其是在 LPM 期间并将导致释放后使用
    ================================================== ================ BUGKASANibmvnic_xmit+0x75c/0x1808 中的 slab 释放后使用 [ibmvnic] 由任务 hxecom/14495 在地址 c00000024eb48a70 读取大小 4 <...> Call Trace: [c000000118f66cf0] [c0000000018cba6c] dump_stack_lvl+0x84/0xe8 (unreliable) [c000000118f66d20] [c0000000006f0080] print_report+0x1a8/0x7f0 [c000000118f66df0] [c0000000006f08f0] kasan_report+0x128/0x1f8 [c000000118f66f00] [c0000000006f2868] __asan_load4+0xac/0xe0 [c000000118f66f20] [c0080000046eac84] ibmvnic_xmit+0x75c/0x1808 [ibmvnic] [c000000118f67340] [c0000000014be168] dev_hard_start_xmit+0x150/0x358 <...> Freed by task 0: kasan_save_stack+0x34/0x68 kasan_save_track+0x2c/0x50 kasan_save_free_info+0x64/0x108 __kasan_mempool_poison_object+0x148 /0x2d4 napi_skb_cache_put+0x5c/0x194 net_tx_action+0x154/0x5b8 handle_softirqs+0x20c/0x60c do_softirq_own_stack+0x6c/0x88 <...> 有缺陷的地址属于 c00000024eb48a00 大小的缓存 skbuff_head_cache 中的对象224 ================================================= ================= (CVE-2025-21855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21855

high Nessus 插件 ID 247286

版本 1.21