Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netstmmac正确处理 Rx 校验和卸载错误 如果启用了硬件校验和卸载 (CoE) 并且数据包为已知 IP ethertype 则 stmmac_rx 函数会之前将 skb->ip_summed 设置为 CHECKSUM_UNNECESSARY。但是，此逻辑无法检查硬件是否实际报告了校验和错误。此阶段指示标头或负载校验和失败的硬件状态被忽略。这可导致损坏的数据包当有效时在网络堆栈中向上传递。此修补程序通过检查“csum_none”状态标记修正逻辑该标记是在硬件报告校验和错误时设置的。如果设置了此标记skb->ip_summed 现在会正确设置为 CHECKSUM_NONE从而确保内核的网络堆栈将执行其自身的验证并正确处理损坏的数据包。
    (CVE-2025-40337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40337

medium Nessus 插件 ID 277847

版本 1.12