Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netstmmac修复访问已释放的 irqaffinity_hint 在 stmmac_request_irq_multi_msi() 中指向堆栈变量 cpu_mask 的指针会传递到 irq_set_affinity_hint()。此值存储在 irq_desc->affinity_hint 中但在 stmmac_request_irq_multi_msi() 返回后该指针将变为悬摆。
    affinity_hint 通过具有 S_IRUGO 权限的 procfs 暴露允许任何非特权进程读取。访问此过时指针会导致出现 - 如果已释放并取消映射所引用的内存则导致内核 oops 或错误或者 - 如果将内存重新用于其他目的则将内核数据泄漏到用户空间。所有使用 stmmac 及 PCI MSI 的平台Intel、Loongson 等都会受到影响。 (CVE-2025-23155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-23155

medium Nessus 插件 ID 248420

版本 1.22