Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio-net修复大数据包中已接收的长度检查 自提交 4959aebba8c0virtio-net使用 mtu 大小作为大数据包的缓冲区长度当客户机 gso 关闭时为大数据包分配的大小不再是 MAX_SKB_FRAGS * PAGE_SIZE 而是取决于协商的 MTU。为大数据包分配的 frag 数存储在 vi->big_packets_num_skbfrags 中。因为主机公告的缓冲区长度可能是恶意的例如主机 vhost_net 驱动程序的 get_rx_bufs 被修改为公告错误的长度所以我们需要在 virtio_net 接收路径中进行检查。目前该检查未适应新的变更当接收到的长度大于分配的长度时可能会导致下述 while 循环中出现空页面指针取消引用。此提交修复了与新更改对应的已接收长度检查。
    (CVE-2025-40292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40292

high Nessus 插件 ID 277631

版本 1.11