Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ixgbevfサポート機能のネゴシエーションによってメールボックス API の互換性を修正します メールボックス API の用語には後方互換性がありました。Intel ポートフォリオの 10G アダプターをサポートする様々な OS の様々なドライバーが、メールボックス API を簡単にネゴシエートする可能性があります。この規則は、API の導入以来破られています 1.4。
    コミット 0062e7cc955eixgbevfVF IPsec オフロードコードを追加は、カーネル ixgbe ドライバーにのみ固有の IPSec のサポートを追加しました。Intel 10G PF/VF ドライバーの残りの部分はこれをサポートしていません。また、実際には、サポートの欠如は IPSec の実装には含まれていませんでした - そのようなコードパスはありませんでした。機能自体の導入とともに、その機能のサポートをネゴシエートする可能性が導入されました。コミット 339f28964147ixgbevfPF と VF の間の新しいメールボックス通信のサポートを追加API のバージョンを 1.5 に増やして、同じことを行いました - PF ESX ドライバーで特にサポートされるコードが導入されました。これは、PF ixgbe ドライバー用に定義されたバージョンに触れない同じ時間で、VF ドライバーの API バージョンを変更しました。API 1.6 内で提供されるコードは、クラッシュを引き起こすため Linux ixgbe ドライバーに対してサポートできないため、さらなる不一致を引き起こしました。の問題は、かなり前に通知され、コミット d0725312adf5 内の Jake により緩和されましたixgbevfMailbox API での IPSEC オフロードの試行を停止します 1.5。その結果、IPsec サポートの回帰があり、API をバージョン へ増加した後 1.6 ixgbevf ドライバーが ESX MBX をサポートするために停止しました。この混乱を修正するには、サポートされている機能について PF ドライバーに問い合わせる新しいメールボックス op を追加してください。応答に基づいて、IPSec および ESX 固有の拡張メールボックスに対するサポートを設定するかどうかを決定します。OOT PF および VF ドライバーの API バージョンはすでに 1.6 に増加されており、機能ネゴシエート op の機能は組み込まれていないため、互換性のために、新しいメールボックス op は新しい API リビジョン内に追加される必要があります。機能ネゴシエーションメカニズムにより、将来必要になった場合に新しい機能で拡張される可能性があります。CVE-2025-40104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ixgbevf: fix mailbox API compatibility by negotiating supported features There was backward compatibility     in the terms of mailbox API. Various drivers from various OSes supporting 10G adapters from Intel     portfolio could easily negotiate mailbox API. This convention has been broken since introducing API 1.4.
    Commit 0062e7cc955e (ixgbevf: add VF IPsec offload code) added support for IPSec which is specific only     for the kernel ixgbe driver. None of the rest of the Intel 10G PF/VF drivers supports it. And actually     lack of support was not included in the IPSec implementation - there were no such code paths. No     possibility to negotiate support for the feature was introduced along with introduction of the feature     itself. Commit 339f28964147 (ixgbevf: Add support for new mailbox communication between PF and VF)     increasing API version to 1.5 did the same - it introduced code supported specifically by the PF ESX     driver. It altered API version for the VF driver in the same time not touching the version defined for the     PF ixgbe driver. It led to additional discrepancies, as the code provided within API 1.6 cannot be     supported for Linux ixgbe driver as it causes crashes. The issue was noticed some time ago and mitigated     by Jake within the commit d0725312adf5 (ixgbevf: stop attempting IPSEC offload on Mailbox API 1.5). As a     result we have regression for IPsec support and after increasing API to version 1.6 ixgbevf driver stopped     to support ESX MBX. To fix this mess add new mailbox op asking PF driver about supported features. Basing     on a response determine whether to set support for IPSec and ESX-specific enhanced mailbox. New mailbox     op, for compatibility purposes, must be added within new API revision, as API version of OOT PF & VF     drivers is already increased to 1.6 and doesn't incorporate features negotiate op. Features negotiation     mechanism gives possibility to be extended with new features when needed in the future. (CVE-2025-40104)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ixgbevf透過交涉支援的功能修正信箱 API 相容性。在信箱 API 方面存在回溯相容性。來自支援 Intel 產品組合 10G 介面卡的多種 OS 的多種驅動程式可輕鬆交涉信箱 API。引入 API 1.4後此慣例遭到破壞。
    提交 0062e7cc955e (ixgbevf新增 VF IPsec 卸載程式碼) 已新增僅針對核心 ixgbe 驅動程式的 IPSec 支援。其餘的 Intel 10G PF/VF 驅動程式皆不支援它。實際上缺乏支援並不包含在 IPSec 實作中 - 不存在此類程式碼路徑。無法進行交涉支援此功能本身隨著引入該功能。提交 339f28964147 (ixgbevf新增對 PF 和 VF 之間新信箱通訊的支援)將 API 版本提高到 1.5 版有相同作用 - 它引入了 PF ESX 驅動程式特別支援的程式碼。它在不接觸為 PF ixgbe 驅動程式定義的版本的同時更改了 VF 驅動程式的 API 版本。這會導致其他差異因為在 API 1.6 中提供的程式碼無法讓 Linux ixgbe 驅動程式支援因為它會造成損毀。此問題前段時間曾發現並由 Jake 在認可 d0725312adf5 中緩解 (ixgbevf停止嘗試信箱 API 上的 IPSEC 卸載 1.5)。因此在將 API 增加至版本 1.6 後IPsec 支援出現回歸。ixgbevf 驅動程式停止支援 ESX MBX。若要修正此混亂新增信箱 op 詢問 PF 驅動程式有關支援的功能。會根據回應決定是否要設定 IPSec 和 ESX 專屬增強型信箱的支援。由於 OOT PF 與 VF 驅動程式的 API 版本已增至 1.6 且未納入交涉 op 的功能因此為相容性起見必須在新的 API 修訂版中新增信箱 op。功能交涉機制提供在未來需要時以新功能延伸的可能性。 (CVE-2025-40104)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ixgbevf通过协商修复受支持功能的邮箱 API 兼容性 邮箱 API 的条款中存在向后兼容性。来自支持 Intel 产品组合中的 10G 适配器的各种操作系统的各种驱动程序可轻松协商邮箱 API。自引入 API 以来此约定已被打破 1.4。
    提交 0062e7cc955eixgbevf添加 VF IPsec 卸载代码添加了对 IPSec 的支持仅内核 ixgbe 驱动程序特定。其余 Intel 10G PF/VF 驱动程序均不支持此策略。而实际上缺少支持并未包括在 IPSec 实现中 - 不存在此类代码路径。无法协商对该功能的支持随该功能本身的引入而引入。提交 339f28964147ixgbevf添加对 PF 和 VF 之间的新邮箱通信的支持将 API 版本提高到 1.5 也会发生同样的情况 - 它引入了 PF ESX 驱动程序特别支持的代码。它同时更改了 VF 驱动程序的 API 版本但不影响为 PF ixgbe 驱动程序定义的版本。这会导致更多差异因为 Linux ixgbe 驱动程序不支持 API 1.6 中提供的代码因为它会造成崩溃。一段时间前已发现此问题并由 Jake 在提交 d0725312adf5 中缓解了ixgbevf停止尝试邮箱 API 上的 IPSEC 卸载 1.5。因此我们进行了 IPsec 支持的回归在将 API 增加到版本 1.6 ixgbevf 驱动程序后停止支持 ESX MBX。若要修复此混乱添加新的邮箱 op 询问 PF 驱动程序有关受支持的功能。根据响应确定是否要设置对 IPSec 和 ESX 特定的增强邮箱的支持。出于兼容性目的必须在新的 API 修订版中添加新的邮箱 op因为 OOT PF 和 VF 驱动程序的 API 版本已提高到 1.6 且未合并 op 协商功能。功能协商机制提供了在未来需要时使用新功能进行扩展的可能性。 (CVE-2025-40104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272053	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40104	Nessus	Misc.	2025/10/30	2025/11/3	medium
272053	Linux Distros Unpatched Vulnerability : CVE-2025-40104	Nessus	Misc.	2025/10/30	2025/11/3	medium
272053	Linux Distros 未修補的弱點：CVE-2025-40104	Nessus	Misc.	2025/10/30	2025/11/3	medium
272053	Linux Distros 未修补的漏洞：CVE-2025-40104	Nessus	Misc.	2025/10/30	2025/11/3	medium

检测

插件搜索

medium

medium

medium

medium