Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netethernetcortina在所有 TCP 上使用 TOE/TSO 希望推动硬件加速器以便也处理非分段 TCP 帧我们将 skb->len 传递到 TOE/TSO 卸载器它将处理这些帧。
    如果没有此 quirk，驱动程序将变得不稳定并会锁定和崩溃。我不知道确切的原因但可能是由于 TOETCP 卸载引擎功能与分段功能结合所致 -TOE 和 TSO 都处于活动状态不可能只关闭一个部分而不关闭另一个部分或两者皆不。不激活 TOE 部分似乎会产生负面影响好像并未真正关闭该硬件功能一样。产品资料称：根据数据包解析和 TCP 连接/NAT 表查找结果，NetEngine 会将属于相同 TCP 连接的数据包放入相同的队列中，以供软件处理。NetEngine 将传入的数据包放入巨型数据包的一个或多个缓冲区中。通过此硬件加速，软件处理的 IP/TCP 标头解析、校验和验证以及连接查找的工作量都可卸载。经过对硬件的大量测试之后根据使用 iperf3 的负载在几分钟到几小时的时间后我发现这是稳定硬件所必需的。 (CVE-2025-38331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38331

medium Nessus 插件 ID 248325

版本 1.7