Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 syzbot 报告了下面的 splat其中套接字具有处于 TCP_ESTABLISHED 状态的 tcp_sk(sk)->fastopen_rsk。 [0] syzbot 在 TFO 套接字完成之前将服务器端 TCP Fast Open 套接字重新用作新客户端 3WHS1. accept() 2. connect(AF_UNSPEC) 3.
    connect() 到另一目标 从 accept() 起sk->sk_state 为 TCP_SYN_RECVtcp_disconnect() 将其更改为 TCP_CLOSE 并使 connect() 成为可能从而重新启动定时器。由于 tcp_disconnect() 忘记清除 tcp_sk(sk)->fastopen_rsk因此重传定时器触发了警告并且预期数据包未被重传。我们在 tcp_disconnect() 中调用 reqsk_fastopen_remove() 即可。 [0]: WARNINGCPU: 2 PID: 0 at net/ipv4/tcp_timer.c:542 tcp_retransmit_timer (net/ipv4/tcp_timer.c:542 (dis器 7)) 模块在 中链接: CPU: 2 UID: 0 PID 0 Commswapper/2 未受感染 6.17.0-rc5-g201825fb4278 #62 PREEMPT主动硬件名称QEMU Standard PC (i440FX + PIIX,1996)BIOS 1.16.3-debian-1.16.3-2 04/01 /2014 RIP
    0010tcp_retransmit_timer (net/ipv4/tcp_timer.c:542 (discipline 7)) 代码41 55 41 54 55 53 48 8b af b8 08 00 00 48 89 fb 48 85 ed 0f 84 55 01 00 00 0f b6 47 12 3c 03 74 0c 0f b6 47 12 3c 04 74 04 90 <0f> 0b 90 48 8b 85 c0 00 00 00 48 89 ef 48 8b 40 30 e8 6a 4f 06 3e RSP: 0018:ffffc900002f8d40 EFLAGS:2
    0000000000000002 RBX: ffff888106911400 RCX: 0000000000000017 RDX: 0000000002517619 RSI: ffffffff83764080 RDI: ffff888106911400 RBP: ffff888106d5c000 R08: 0000000000000001 R09: ffffc900002f8de8 R10:
     R1100000000000000c2  : ffffc900002f8ff8 R12: ffff888106911540 R13: ffff888106911480 R14: ffff888106911840 R15: ffffc900002f8de0 FS: 0000000000000000(0000) GS:ffff88907b768000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f8044d69d90 CR3: 0000000002c30003 CR4: 0000000000370ef0 调用跟踪 <IRQ> tcp_write_timer (net/ipv4/tcp_timer.c:738) call_timer_fn (kernel/time/timer.c:1747)
    __run_timers (kernel/time/timer.c:1799 kernel/time/timer.c:2372) timer_expire_remote (kernel/time/timer.c:2385 kernel/time/timer.c:2376 kernel/time/timer.c:2135 ) tmigr_handle_remote_up (kernel/time/timer_migration.c:944 kernel/time/timer_migration.c:1035) __walk_groups.isra.0 (kernel/time/timer_migration.c:533辨别器 1) tmigr_handle_remote (kernel/time/timer_migration. c:1096) handle_softirqs (./arch/x86/include/asm/jump_label.h:36 ./include/trace/events/irq.h:142 kernel/softirq.c:580) irq_exit_rcu (kernel/softirq.c 614 kernel/softirq.c:453 kernel/softirq.c:680 kernel/softirq.c:696sysvec_apic_timer_interrupt (arch/x86/kernel/apic/apic.c:1050标识符 35) arch/x86/kernel/apic/ apic.c:1050鉴别器 35) </IRQ> (CVE-2025-39955]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39955

high Nessus 插件 ID 270203

版本 1.37