Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ixgbevf通过协商修复受支持功能的邮箱 API 兼容性 邮箱 API 的条款中存在向后兼容性。来自支持 Intel 产品组合中的 10G 适配器的各种操作系统的各种驱动程序可轻松协商邮箱 API。自引入 API 以来此约定已被打破 1.4。
    提交 0062e7cc955eixgbevf添加 VF IPsec 卸载代码添加了对 IPSec 的支持仅内核 ixgbe 驱动程序特定。其余 Intel 10G PF/VF 驱动程序均不支持此策略。而实际上缺少支持并未包括在 IPSec 实现中 - 不存在此类代码路径。无法协商对该功能的支持随该功能本身的引入而引入。提交 339f28964147ixgbevf添加对 PF 和 VF 之间的新邮箱通信的支持将 API 版本提高到 1.5 也会发生同样的情况 - 它引入了 PF ESX 驱动程序特别支持的代码。它同时更改了 VF 驱动程序的 API 版本但不影响为 PF ixgbe 驱动程序定义的版本。这会导致更多差异因为 Linux ixgbe 驱动程序不支持 API 1.6 中提供的代码因为它会造成崩溃。一段时间前已发现此问题并由 Jake 在提交 d0725312adf5 中缓解了ixgbevf停止尝试邮箱 API 上的 IPSEC 卸载 1.5。因此我们进行了 IPsec 支持的回归在将 API 增加到版本 1.6 ixgbevf 驱动程序后停止支持 ESX MBX。若要修复此混乱添加新的邮箱 op 询问 PF 驱动程序有关受支持的功能。根据响应确定是否要设置对 IPSec 和 ESX 特定的增强邮箱的支持。出于兼容性目的必须在新的 API 修订版中添加新的邮箱 op因为 OOT PF 和 VF 驱动程序的 API 版本已提高到 1.6 且未合并 op 协商功能。功能协商机制提供了在未来需要时使用新功能进行扩展的可能性。 (CVE-2025-40104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40104

medium Nessus 插件 ID 272053

版本 1.3