Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice修复 XDP 回调中的 Tx 计划程序错误处理 加载 XDP 程序时XDP 回调会添加新的 Tx 队列。这意味着回调必须使用新的队列编号更新 Tx 计划程序。如果 Tx 计划程序失败则 XDP 回调也应失败并回滚之前对 XDP 准备进行的任何更改。之前的实现存在未回滚 XDP 回调所做的所有更改的缺陷。这会通过以下调用跟踪造成崩溃[ +9.549584] ice 0000:ca:00.0XDP 的 Failed VSI LAN 队列配置错误-5 [ +0.382335] Oops一般保护错误可能因非规范address 0x50a2250a90495525: 0000 [#1] SMP NOPTI [ +0.010710] CPU: 103 UID: 0 PID: 0 Comm: swapper/103 未受感染 6.14.0-net-next-mar-31+ #14 PREEMPT(自主) [ +0.010175] 硬件名称Intel Corporation M50CYP2SBSTD/M50CYP2SBSTD, BIOS SE5C620.86B.01.01.0005.2202160810 02/16/2022 [+0.010946] RIP: 0010:__ice_update_sample+0x39/0xe0 [ice] [...] [ +0.002715] 调用跟踪[ +0.002452] <IRQ> [ +0.002021] ? __die_body.cold+0x19/0x29 [ +0.003922]? die_addr+0x3c/0x60 [ +0.003319] ? exc_general_protection+0x17c/0x400 [ +0.004707] ? asm_exc_general_protection+0x26/0x30 [ +0.004879] ?
    __ice_update_sample+0x39/0xe0 [ice] [ +0.004835] ice_napi_poll+0x665/0x680 [ice] [ +0.004320]
    __napi_poll+0x28/0x190 [ +0.003500] net_rx_action+0x198/0x360 [ +0.003752] update_rq_clock+0x39/0x220 [+0.004013] handle_softirqs+0xf1/0x340 [ +0.003840] ? sched_clock_cpu+0xf/0x1f0 [ +0.003925]
    __irq_exit_rcu+0xc2/0xe0 [ +0.003665] common_interrupt+0x85/0xa0 [ +0.003839] </IRQ> [ +0.002098] <TASK> [+0.002106] asm_common_interrupt+0x26/0x40 [ +0.004184] RIP: 0010:cpuidle_enter_state+ 0xd3/0x690通过在释放所有这些队列之后执行来自 q_vectors 的 XDP 队列缺少的取消映射并将 XDP 环指针设置回 NULL来修复此问题。此外还添加了在环准备失败的情况下立即退出 XDP 的回调。 (CVE-2025-38127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38127

medium Nessus 插件 ID 248881

版本 1.38