Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en修复在关闭 ifdown bnxt_set_dflt_rings() 期间更改 FW 资源时发现的内存损坏其始终在创建任何 TC 之前被调用。因此不会考虑 bp->num_tc并假设其始终为 0 或 1。在 FW 资源或功能变更的情况下FW 将在 bnxt_hwrm_if_change() 中返回标记将导致驱动程序重新初始化并调用 bnxt_cancel_reservations ()。这将导致 bnxt_init_dflt_ring_mode() 调用 bnxt_set_dflt_rings() 且 bp->num_tc 可能大于 1。这将造成 bp->tx_ring[] 过小并在 bnxt_alloc_cp_rings() 中造成内存损坏。通过按上述代码路径中的 bp->num_tc正确缩放 TX ring可修复此问题。添加 2 个辅助函数以确定 bp->tx_nr_rings 和 bp->tx_nr_rings_per_tc。 (CVE-2025-39810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39810

high Nessus 插件 ID 265195

版本 1.31