The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bnxt_en: Fix double invocation of bnxt_ulp_stop()/bnxt_ulp_start() Before the commit under the Fixes tag     below, bnxt_ulp_stop() and bnxt_ulp_start() were always invoked in pairs. After that commit, the new     bnxt_ulp_restart() can be invoked after bnxt_ulp_stop() has been called. This may result in the RoCE     driver's aux driver .suspend() method being invoked twice. The 2nd bnxt_re_suspend() call will crash when     it dereferences a NULL pointer: (NULL ib_device): Handle device suspend call BUG: kernel NULL pointer     dereference, address: 0000000000000b78 PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI CPU: 20 UID: 0 PID: 181     Comm: kworker/u96:5 Tainted: G S 6.15.0-rc1 #4 PREEMPT(voluntary) Tainted: [S]=CPU_OUT_OF_SPEC Hardware     name: Dell Inc. PowerEdge R730/072T6D, BIOS 2.4.3 01/17/2017 Workqueue: bnxt_pf_wq bnxt_sp_task [bnxt_en]     RIP: 0010:bnxt_re_suspend+0x45/0x1f0 [bnxt_re] Code: 8b 05 a7 3c 5b f5 48 89 44 24 18 31 c0 49 8b 5c 24 08     4d 8b 2c 24 e8 ea 06 0a f4 48 c7 c6 04 60 52 c0 48 89 df e8 1b ce f9 ff <48> 8b 83 78 0b 00 00 48 8b 80 38     03 00 00 a8 40 0f 85 b5 00 00 00 RSP: 0018:ffffa2e84084fd88 EFLAGS: 00010246 RAX: 0000000000000000 RBX:
    0000000000000000 RCX: 0000000000000001 RDX: 0000000000000000 RSI: ffffffffb4b6b934 RDI: 00000000ffffffff     RBP: ffffa1760954c9c0 R08: 0000000000000000 R09: c0000000ffffdfff R10: 0000000000000001 R11:
    ffffa2e84084fb50 R12: ffffa176031ef070 R13: ffffa17609775000 R14: ffffa17603adc180 R15: 0000000000000000     FS: 0000000000000000(0000) GS:ffffa17daa397000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000     CR0: 0000000080050033 CR2: 0000000000000b78 CR3: 00000004aaa30003 CR4: 00000000003706f0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0     DR7: 0000000000000400 Call Trace: <TASK> bnxt_ulp_stop+0x69/0x90 [bnxt_en] bnxt_sp_task+0x678/0x920     [bnxt_en] ? __schedule+0x514/0xf50 process_scheduled_works+0x9d/0x400 worker_thread+0x11c/0x260 ?
    __pfx_worker_thread+0x10/0x10 kthread+0xfe/0x1e0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2b/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 Check the BNXT_EN_FLAG_ULP_STOPPED flag and do not     proceed if the flag is already set. This will preserve the original symmetrical bnxt_ulp_stop() and     bnxt_ulp_start(). Also, inside bnxt_ulp_start(), clear the BNXT_EN_FLAG_ULP_STOPPED flag after taking the     mutex to avoid any race condition. And for symmetry, only proceed in bnxt_ulp_start() if the     BNXT_EN_FLAG_ULP_STOPPED is set. (CVE-2025-38186)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_enbnxt_ulp_stop()/bnxt_ulp_start() の二重呼び出しを修正します。以下の Fixes タグでのコミット前は、bnxt_ulp_stop() と bnxt_ulp_start() は常にペアで呼び出されていました。そのコミット後、bnxt_ulp_stop() が呼び出された後に、新しい bnxt_ulp_restart() を呼び出すことができます。これにより、RoCE ドライバーの補助ドライバーの .suspend() メソッドが 2 回呼び出される可能性があります。2 番目の bnxt_re_suspend() 呼び出しは、NULL ポインターデリファレンス時にクラッシュしますNULL ib_deviceデバイスの中断呼び出しを処理します バグカーネル NULL ポインターデリファレンス、アドレス0000000000000b78 PGD 0 P4D 0 OopsOops0000#1] SMP PTI CPU 20 UID0 PID181 通信kworker/u96:5 汚染 GS 6.15.0-rc1 #4 PREEMPT(任意) 汚染 [S]=CPU_OUT_OF_SPEC ハードウェア名Dell Inc. PowerEdge R730/072T6D、BIOS 2.4.3 ] 01/17/2017 Workqueue: bnxt_pf_wq bnxt_sp_task [bnxt_en] RIP: 0010:bnxt_re_suspend+0x45/0x1f0 [bnxt_re] Code: 8b 05 a7 3c 5b f5 48 89 44 24 18 31 c0 49 8b 5c 24 08 4d 8b 2c 24 e8 ea 06 0a f4 48 c7 c6 04 60 52 c0 48 89 df e8 1b ce f9 ff <48> 8b 83 78 0b 00 00 48 8b 38 03 00 a8 40 0f 85 b5 00 00 00 RSP: 0018:ffffa2e80814608080804608080804608080806606 RAX0000000000000000000 RBX
    0000000000000000 RCX: 0000000000000001 RDX: 0000000000000000 RSI: ffffffffb4b6b934 RDI: 00000000ffffffff RBP: ffffa1760954c9c0 R08: 0000000000000000 R09: c0000000ffffdfff R10: 0000000000000001 R11:
     R12ffffa2e84084fb50  : ffffa176031ef070 R13: ffffa17609775000 R14: ffffa17603adc180 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffffa17daa397000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000b78 CR3: 00000004aaa30003 CR400000000003706f0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> bnxt_ulp_stop+0x69/0x90 [bnxt_en] bnxt_sp_task+0x678/0x920 [bnxt_en] ? __schedule+0x514/0xf50 process_scheduled_works+0x9d/0x400 worker_thread+0x11c/0x260 ?
    __pfx_worker_thread+0x10/0x10 kthread+0xfe/0x1e0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2b/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 BNXT_EN_FLAG_ULP_STOPPED フラグをチェックし、フラグが既に設定されている場合は続行しません。これは、元の対称的な bnxt_ulp_stop() および bnxt_ulp_start() を維持します。また、bnxt_ulp_start() 内部で、mutex 取得後に BNXT_EN_FLAG_ULP_STOPPED フラグをクリアし、競合状態を回避します。シンメトリでは、BNXT_EN_FLAG_ULP_STOPPED が設定されている場合のみ、bnxt_ulp_start() に進みます。CVE-2025-38186

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bnxt_en修正 bnxt_ulp_stop()/bnxt_ulp_start() 的雙重叫用。在提交下方的「修正」標籤下之前，一律成對叫用 bnxt_ulp_stop() 和 bnxt_ulp_start()。在該認可之後可在呼叫 bnxt_ulp_stop() 之後叫用新的 bnxt_ulp_restart()。這可能導致叫用 RoCE 驅動程式的 aux 驅動程式 .suspend() 方法兩次。第二個 bnxt_re_suspend() 呼叫在解除參照 NULL 指標時會當機 (NULL ib_device)處理裝置暫停呼叫錯誤核心 NULL 指標解除參照位址0000000000000b78 PGD 0 P4D 0 OopsOops0000 [#1] ] SMP PTI CPU 20 UID0 PID181 通訊kworker/u96:5 污染GS 6.15.0-rc1 #4 PREEMPT(vulnerable) 污染[S]=CPU_OUT_OF_SPEC 硬體名稱Dell Inc. PowerEdge R730/072T6D, BIOS 2.4.3 2017 年 1 月 17 日 Workqueuebnxt_pf_wq bnxt_sp_task [bnxt_en] RIP0010:bnxt_re_suspend+0x45/0x1f0 [bnxt_re] 代碼8b 05 a7 3c 5b f5 48 89 44 24 18 31 c0 24 e 49 8b 5c 2c 4 884d ea 06 0a f4 48 c7 c6 04 60 52 c0 48 89 df e8 1b ce f9 ff <48> 8b 83 78 0b 00 00 48 8b 80 38 03 00 00 a8 40 0f 85 b5 00 00 00 RSP: 001f: ffffa2 EFLAGSe: 4 0d83 78 0b 00 48 8b 80 38 03 00 00 a8 40 0f 85 b5 00 00 00 RSP: 001f: ffffa2 EFLAGSe: 4 0 83 78 48 EFLAGSe: 4 0 83 00 00 RSP: 0010:ffffa2e: 28 40 RAX0000000000000000 RBX
    0000000000000000 RCX: 0000000000000001 RDX: 0000000000000000 RSI: ffffffffb4b6b934 RDI: 00000000ffffffff RBP: ffffa1760954c9c0 R08: 0000000000000000 R09: c0000000ffffdfff R10: 0000000000000001 R11:
     R12ffffa2e84084fb50  : ffffa176031ef070 R13: ffffa17609775000 R14: ffffa17603adc180 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffffa17daa397000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000b78 CR3: 00000004aaa30003 CR4: 00000000003706f0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> bnxt_ulp_stop+0x69/0x90 [bnxt_en] bnxt_sp_task+0x678/0x920 [bnxt_en] ? __schedule+0x514/0xf50 process_scheduled_works+0x9d/0x400 worker_thread+0x11c/0x260 ?
    __pfx_worker_thread+0x10/0x10 kthread+0xfe/0x1e0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2b/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 檢查 BNXT_EN_FLAG_ULP_STOPPED 旗標如果已經設定該旗標則不要繼續進行。這會保留原始對稱的 bnxt_ulp_stop() 和 bnxt_ulp_start()。此外在 bnxt_ulp_start() 內使用 mutex 後清除 BNXT_EN_FLAG_ULP_STOPPED 旗標以避免任何爭用情形。而為了對稱起見若已設定 BNXT_EN_FLAG_ULP_STOPPED則僅在 bnxt_ulp_start() 中繼續執行。 (CVE-2025-38186)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en修复 bnxt_ulp_stop()/bnxt_ulp_start() 的双重调用在提交于下列“修复”标签下之前bnxt_ulp_stop() 和 bnxt_ulp_start() 始终成对调用。该提交后可在调用 bnxt_ulp_stop() 后调用新的 bnxt_ulp_restart()。这可能导致 RoCE 驱动程序的 aux 驱动程序 .suspend() 方法被调用两次。第 2 次 bnxt_re_suspend() 调用将在其取消引用空指针时崩溃(NULL ib_device)处理设备暂停调用缺陷内核空指针取消引用地址0000000000000b78 PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI CPU 20 UID: 0 PID: 181 Commkworker/u96:5 受感染的 GS 6.15.0-rc1 #4 PREEMPT(自我) 受感染的[S]=CPU_OUT_OF_SPEC 硬件名称Dell Inc. PowerEdge R730/072T6D、BIOS 2.4.3 2017 年 1 月 17 日工作队列bnxt_pf_wq bnxt_sp_task [bnxt_en] RIP: 0010:bnxt_re_suspend+0x45/0x1f0 [bnxt_re] 代码8b 05 a7 3c 5b f5 48 89 44 24 18 31 c0 44 8b 2c 4d e 24 ea 06 0a f4 48 c7 c6 04 60 52 c0 48 89 df e8 1b ce f9 ff <48> 8b 83 78 0b 00 00 48 8b 80 38 03 00 00 a8 40 0f 85 b5 00 00 00 RSP: 0018:ff084f9f9 ff RAX: 0000000000000000 RBX
    0000000000000000 RCX: 0000000000000001 RDX: 0000000000000000 RSI: ffffffffb4b6b934 RDI: 00000000ffffffff RBP: ffffa1760954c9c0 R08: 0000000000000000 R09: c0000000ffffdfff R10: 0000000000000001 R11:
     R12ffffa2e84084fb50  : ffffa176031ef070 R13: ffffa17609775000 R14: ffffa17603adc180 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffffa17daa397000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000b78 CR3: 00000004aaa30003 CR4: 00000000003706f0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> bnxt_ulp_stop+0x69/0x90 [bnxt_en] bnxt_sp_task+0x678/0x920 [bnxt_en] ? __schedule+0x514/0xf50 process_scheduled_works+0x9d/0x400 worker_thread+0x11c/0x260
    __pfx_worker_thread+0x10/0x10 kthread+0xfe/0x1e0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2b/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 检查 BNXT_EN_FLAG_ULP_STOPPED 标记如果已设置此标记则不会继续操作。这将保留原始对称的 bnxt_ulp_stop() 和 bnxt_ulp_start()。此外在 bnxt_ulp_start() 内获取互斥体后清除 BNXT_EN_FLAG_ULP_STOPPED 标记以避免任何争用条件。出于对称性考虑只有在设置了 BNXT_EN_FLAG_ULP_STOPPED 时bnxt_ulp_start() 中才会继续。 (CVE-2025-38186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247891	Linux Distros Unpatched Vulnerability : CVE-2025-38186	Nessus	Misc.	2025/8/11	2025/8/11	medium
247891	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38186	Nessus	Misc.	2025/8/11	2025/8/11	medium
247891	Linux Distros 未修補的弱點：CVE-2025-38186	Nessus	Misc.	2025/8/11	2025/8/11	medium
247891	Linux Distros 未修补的漏洞：CVE-2025-38186	Nessus	Misc.	2025/8/11	2025/8/11	medium

检测

插件搜索

medium

medium

medium

medium