Linux Distros 未修补的漏洞：CVE-2025-39770
medium Nessus 插件 ID 264774
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- netgso当在包含扩展标头的 IPv6 数据包上执行 Generic Segmentation Offload (GSO) 时如果出口设备仅公告 NETIF_F_IPV6_CSUM 功能该功能具有严格的约定仅支持 IPv6 上的普通 TCP 或 UDP 的校验和卸载并且明确不支持具有扩展标头的数据包。当前 GSO 逻辑违反了此合同因为无法禁用具有扩展标头的数据包的功能如 GREoIPv6 隧道中使用的数据包。此违规导致设备被要求执行其不支持的操作从而导致“skb_warn_bad_offload”警告和网络吞吐量崩溃。虽然设备 TSO/USO 被正确绕过以支持这些数据包的软件 GSO但必须明确告知 GSO 堆栈不要请求校验和卸载。如果 IPv6 标头包含用于计算软件中的校验和的扩展标头则在 gso_features_check 中掩码 NETIF_F_IPV6_CSUM、NETIF_F_TSO6 和 NETIF_F_GSO_UDP_L4。BIG TCP 扩展是一个例外正如提交 68e068cabd2c6c53 (net重新启用 BIG TCP 数据包的 NETIF_F_IPV6_CSUM 卸载) 中所述 此功能仅在支持 BIG TCP TSO 的设备上启用。标头仅针对 PF_PACKET tap像 tcpdump 存在并且不会由物理设备传输。内核日志输出（已截断）WARNING: CPU: 1 PID: 5273 at net/core/dev.c:3535 skb_warn_bad_offload+0x81/0x140 ... Call Trace: <TASK> skb_checksum_help+0x12a/0x1f0 validate_xmit_skb+0x1a3/0x2d0 validate_xmit_skb_list+0x4f/0x80 sch_direct_xmit+0x1a2/0x380 __dev_xmit_skb+0x242/0x670 __dev_queue_xmit+0x3fc/0x7f0 ip6_finish_output2+0x25e/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_tnl_xmit+0x608/0xc00 [ip6_tunnel] ip6gre_tunnel_xmit+0x1c0/0x390 [ip6_gre] dev_hard_start_xmit+0x63/0x1c0 __dev_queue_xmit+0x6d0/0x7f0 ip6_finish_output2+0x214/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 inet6_csk_xmit+0xeb/ 0x150
__tcp_transmit_skb+0x555/0xa80 tcp_write_xmit+0x32a/0xe90 tcp_sendmsg_locked+0x437/0x1110 tcp_sendmsg+0x2f/0x50 ... skb linear: 00000000: e4 3d 1a 7d ec 30 e4 3d 1a 7e 5d 90 86 dd 60 0e skb linear: 00000010: 00 0a 1b 34 3c 40 20 11 00 00 00 00 00 00 00 00 skb linear: 00000020: 00 00 00 00 00 12 20 11 00 00 00 00 00 00 00 00 skb linear: 00000030: 00 00 00 00 00 11 2f 00 04 01 04 01 01 00 00 00 skb linear: 00000040: 86 dd 60 0e 00 0a 1b 00 06 40 20 23 00 00 00 00 skb linear: 00000050: 00 00 00 00 00 00 00 00 00 12 20 23 00 00 00 00 skb线性的 00000060: 00 00 00 00 00 00 00 00 00 11 bf 96 14 51 13 f9 skb 线性的 00000070: ae 27 a0 a8 2b e3 80 18 00 40 5b 6f 00 00 01 01 skb 4 04 02 04 da: 000 50 d5 4b 70 f8 1a (CVE-2025-39770)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 264774
文件名: unpatched_CVE_2025_39770.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/9/14
最近更新时间: 2025/9/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS 分数来源: CVE-2025-39770
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:14.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2025/9/11
参考资料信息
CVE: CVE-2025-39770