Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netdev_ioctl在 hwtstamp 较低路径中进行 ops 锁定ndo hwtstamp 回调预期在每设备 ops 锁定下运行。使下方的 get/set 路径与 ndo 调用的其余部分一致。内核日志
    警告CPU13 PID51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ...
    RIP0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60 mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core] dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240 dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/ 0x370 __x64_sys_ioctl+0x3f7/0x900 __sys_setsockopt+0x69/0xb0 do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK>.... ---[ 结束跟踪 0000000000000000 ]--- 请注意跟踪中显示的 mlx5_hwtstamp_set 和 mlx5e_hwtstamp_set 函数来自 中的干线中无将旧 ioctl 转换为 ndo_hwtstamp_get/set 和 的进度修补程序。 (CVE-2025-39908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39908

medium Nessus 插件 ID 269683

版本 1.17