Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iavf修复 iavf_config_rss_reg() 中的大小差一问题 配置 RSS 哈希密钥和查找表时存在大小差一缺陷导致内存越界读取 [1] 和写入设备寄存器的作用域。在提交 43a3d9ba34c9 i40evf允许 PF 驱动程序配置 RSS之前循环上限为该提交将边界更改为i <= adapter->rss_{key,lut}_size / 4其中“rss_{key,lut}_size / 4”为 dword 的数量因此上一个有效索引为“(rss_{ key,lut}_size / 4) - 1`。因此使用“<=”会访问超出末尾的一个元素。使用“<”而不是“<=”修复问题确保不超出边界。 [1] 关于 rss_key_size 差一缺陷的 KASAN splat“KASAN: iavf_config_rss+0x619/0x800 中在地址 ffff888102c50134 的大小为 4 的读取中由任务 kworker/u8:6/63 CPU: 0 UID 执行的 slab 越界读取” 0 PID63 Commkworker/u8:6 Not tainted 6.18.0-rc2-enjuk-tnguy-00378-g3005f5b77652-dirty #156 PREEMPT自主）硬件名称QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 工作队列iavf iavf_watchdog_task 调用跟踪 <TASK> dump_stack_lvl+0x6f/0xb0 print_report+0x170/0x4f3 kasan_report+0xe1/0x1a0 iavf_config_rss+0x619/0x800 iavf_watchbe20x30x3237/task process_one_work+0x7fd/0x1420 worker_thread+0x4d1/0xd40 kthread+0x344/0x660 ret_from_fork+0x249/0x320 ret_from_fork_asm+0x1a/0x30 </TASK> 由任务 63 分配
    kasan_save_stack+0x30/0x50 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x7f/0x90
    __kmalloc_noprof+0x246/0x6f0 iavf_watchdog_task+0x28fc/0x3230 process_one_work+0x7fd/0x1420 worker_thread+0x4d1/0xd40 kthread+0x344/0x660 ret_from_fork+0x249/0x320 ret_from_fork_asm+0x1a/0x30 The buggy address belongs to the object at ffff888102c50100 which belongs to the cache kmalloc -64 大小的 64 有缺陷的地址位于已分配 52 字节区域右侧 0 字节处 [ffff888102c50100、ffff888102c50134有缺陷的地址属于物理页page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn 0x102c50 标记 0x200000000000000(node=0|zone=2) page_type
    f5(slab) raw: 0200000000000000 ffff8881000418c0 dead000000000122 0000000000000000 raw: 0000000000000000 0000000080200020 00000000f5000000 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff888102c50000: 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc fc ffff888102c50080: 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc fc >ffff888102c50100: 00 00 00 00 00 00 04 fc fc fc fc fc fc fc fc fc ^ ffff888102c50180: 00 00 00 00 00 00 00 00 fc fc fc fc fc fc fc fc ffff888102c50200fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc (CVE-2025-71087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71087

medium Nessus 插件 ID 283621

版本 1.26