Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netqlogic/qede修复 qede_tpa_cont() 和 qede_tpa_end() 中潜在的越界读取 “qede_tpa_cont()”和“qede_tpa_end(len_list[]) ”中的循环仅使用零长度终止符作为停止条件。如果终止符缺失或为错误格式则循环的运行可能超过固定大小数组的末尾。在两个循环中添加使用 ARRAY_SIZE() 的显式边界检查以防止可能的越界访问。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。(CVE-2025-40252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40252

critical Nessus 插件 ID 277508

版本 1.32