Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ethbnxt修复 mb-xdp-pass 情况的 truesize 设置了 mb-xdp 并返回 为 XDP_PASS 时使用 bnxt_xdp_build_skb() 中的 xdp_update_skb_shared_info() 将数据包从 xdp_buff 转换为 sk_buff。
    bnxt_xdp_build_skb() 将错误的 truesize 参数传递至 xdp_update_skb_shared_info()。truesize 的计算方式为 BNXT_RX_PAGE_SIZE * sinfo->nr_frags但 skb_shared_info 之前已被 napi_build_skb() 擦除。因此它在 bnxt_xdp_build_skb() 之前存储 sinfo->nr_frags并使用它代替从 xdp_get_shared_info_from_buff() 获取 skb_shared_info。Splat 如下所示------------[ cut here]------------ WARNING: CPU: 2 PID: 0 at net/core/skbuff.c:6072 skb_try_coalesce+0x504/0x590 模块中链接的 xt_nat xt_tcpudp veth af_packet xt_conntrack nft_chain_nat xt_MASQUERADE nf_conntrack_netlink xfrm_user xt_addrtype nft_coms CPU:2 UID: 0 PID: 0 Comm: swapper/2 未受感染 6.14.0-RIP:rc: #3 2
    0010skb_try_coalesce+0x504/0x590 代码4b fd ff ff 49 8b 34 24 40 80 e6 40 0f 84 3d fd ff ff 49 8b 74 24 48 40 f6 c6 01 0f 84 2e fd ff ff 48 8d9 25e fdff e6 ff <0f> 0b e99 RSP: 0018:ffffb62c4120caa8 EFLAGS
    00010287 RAX0000000000000003 RBXffffb62c4120cb14 RCX0000000000000ec0 RDX0000000000001000 RSI
    ffffa06e5d7dc000 RDI: 0000000000000003 RBP: ffffa06e5d7ddec0 R08: ffffa06e6120a800 R09: ffffa06e7a119900 R10: 0000000000002310 R11: ffffa06e5d7dcec0 R12: ffffe4360575f740 R13: ffffe43600000000 R14:
     R150000000000000002  : 0000000000000002 FS: 0000000000000000(0000) GS:ffffa0755f700000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f147b76b0f8 CR3:
    00000001615d4000 CR4: 00000000007506f0 PKRU: 55555554 调用跟踪 <IRQ> ? __warn+0x84/0x130 ? skb_try_coalesce+0x504/0x590 report_bug+0x18a/0x1a0 ? handle_bug+0x53/0x90 exc_invalid_op+0x14/0x70 ? asm_exc_invalid_op+0x16/0x20 ? skb_try_coalesce+0x504/0x590 inet_frag_reasm_finish+0x11f/0x2e0 ip_defrag+0x37a/0x900 ip_local_deliver+0x51/0x120 ip_sublist_rcv_finish+0x64/0x70 ip_sublist_rcv+0x179/0x210 ip_list_rcv+0xf9/0x130 How to reproduce: <Node A> ip link set $interface1 xdp obj xdp_pass .o ip link set $interface1 mtu 9000 up ip aa 10.0.0.1/24 dev $interface1 <Node B> ip link set $interfac2 mtu 9000 up ip aa 10.0.0.2/24 dev $interface2 ping 10.0.0.1 -s 65000 正在执行 ping .py 修补程序添加 xdp-mb-pass 案例。因此 ping.py 将能够重现此问题。 (CVE-2025-21961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21961

medium Nessus 插件 ID 247612

版本 1.16