Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice修复重置时 ice_unplug_aux_dev() 中的空指针取消引用在加载驱动程序而无需 RDMA 支持时发起重置将在尝试删除 RDMA 的不存在的 auxbus 设备时导致崩溃echo 1 > /sys/class/ net/<if>/device/reset 缺陷内核空指针取消引用地址
    0000000000000008 ... RIP: 0010:ice_unplug_aux_dev+0x29/0x70 [ice] ... Call Trace: <TASK> ice_prepare_for_reset+0x77/0x260 [ice] pci_dev_save_and_disable+0x2c/0x70 pci_reset_function+0x88/0x130 reset_store+0x5a/0xa0 kernfs_fop_write_iter+0x15e/0x210 vfs_write+0x273/0x520 ksys_write+0x6b/0xe0 do_syscall_64+0x79/0x3b0 entry_SYSCALL_64_after_hwframe+ 0x76/0x7e ice_unplug_aux_dev() 检查 pf->cdev_info->adev 的空指针但 pf->cdev_info 也将为空从而导致上述跟踪中的 deref。引入一个在 auxbus 设备创建成功时要设置的标记以避免 ice_unplug_aux_dev() 中进行多空指针检查。 (CVE-2025-39814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39814

medium Nessus 插件 ID 265303

版本 1.2