Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e强化上行链路 netdev 访问以防止设备取消绑定 函数 mlx5_uplink_netdev_get() 从 mdev->mlx5e_res.uplink_netdev 获取上行链路 netdevice 指针。但是当与 mlx5_core.eth 驱动程序取消绑定时可删除网络设备并清除其指针。这会产生空指针从而造成内核错误。BUG无法处理地址的页面错误0000000000001300 at RIP
    0010:mlx5e_vport_rep_load+0x22a/0x270 [mlx5_core] Call Trace: <TASK> mlx5_esw_offloads_rep_load+0x68/0xe0 [mlx5_core] esw_offloads_enable+0x593/0x910 [mlx5_core] mlx5_eswitch_enable_locked+0x341/0x420 [mlx5_core] mlx5_devlink_eswitch_mode_set+0x17e/0x3a0 [mlx5_core] devlink_nl_eswitch_set_doit+0x60 /0xd0 genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x183/0x290 netlink_rcv_skb+0x4b/0xf0 genl_rcv+0x24/0x40 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 __sys_sendto+0x119/0x180 do_syscall_64+0x53/0x1d0 entry_SYSCALL_64_after_hwframe+0x4b /0x53 使用前通过检查指针是否为空确保指针有效。如果有效则立即调用 netdev_hold() 以进行引用并防止释放正在使用的网络设备。 (CVE-2025-39947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39947

critical Nessus 插件 ID 269450

版本 1.1