Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusb删除 rtl8150_set_multicast syzbot 中的破坏性 netif_wake_queue 报告 rtl8150_start_xmit/usb_submit_urb 中存在警告。这是导致以下警告的事件序列：
    rtl8150_start_xmit() { netif_stop_queue(); usb_submit_urb(dev->tx_urb); netif_stop_queue(); } rtl8150_set_multicast() netif_wake_queue(); <-- 在 URB 完成之前唤醒 TX 队列 } rtl8150_start_xmit() {netif_stop_queue(); usb_submit_urb(dev->tx_urb); <-- 双重提交} 作为 ndo_set_rx_mode 回调的 rtl8150_set_multicast 不应调用 netif_stop_queue 和 notif_start_queue因为这些函数会处理 TX 队列同步。net 核心函数 dev_set_rx_mode 会处理 rtl8150_set_multicast 的同步从而可以安全地删除这些锁定。 (CVE-2025-40140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40140

medium Nessus 插件 ID 275196

版本 1.5