Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xsk修复 AF_XDP 通用 RX 路径中的争用条件将 rx_lock 从 xsk_socket 移动到 xsk_buff_pool。修复了通用 RX 路径中多个套接字共享单个 xsk_buff_pool 时共享的 umem 模式的同步。
    RX 队列为 xsk_socket 独有，而 FILL 队列可在多个套接字之间共享。这可导致争用条件其中两个 CPU 核心访问共享相同 umem 的两个不同套接字的 RX 路径。通过获取共享 xsk_buff_pool 中的旋转锁来保护这两个队列。未来可能会通过某些线程 FQ 缓冲最大程度地减少锁争用。在 xsk_rcv_check() 之后移动 spin_lock_bh(rx_lock) 是安全且必要的* xs->pool 和 spinlock_init 由 xsk_bind() -> xsk_is_bound() 内存屏障同步。 * xsk_rcv_check() 在 xsk_release() 或 xsk_unbind_dev() 时可能返回 true但这不会导致任何数据争用或争用条件。 xsk_unbind_dev() 从所有映射中删除 xdp 套接字并等待所有未完成的 rx 操作完成。RX 路径中的数据包将要么安全完成要么丢弃。 (CVE-2025-37920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37920

medium Nessus 插件 ID 249081

版本 1.23