The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: gso: Forbid IPv6 TSO with extensions on devices with only IPV6_CSUM When performing Generic     Segmentation Offload (GSO) on an IPv6 packet that contains extension headers, the kernel incorrectly     requests checksum offload if the egress device only advertises NETIF_F_IPV6_CSUM feature, which has a     strict contract: it supports checksum offload only for plain TCP or UDP over IPv6 and explicitly does not     support packets with extension headers. The current GSO logic violates this contract by failing to disable     the feature for packets with extension headers, such as those used in GREoIPv6 tunnels. This violation     results in the device being asked to perform an operation it cannot support, leading to a     `skb_warn_bad_offload` warning and a collapse of network throughput. While device TSO/USO is correctly     bypassed in favor of software GSO for these packets, the GSO stack must be explicitly told not to request     checksum offload. Mask NETIF_F_IPV6_CSUM, NETIF_F_TSO6 and NETIF_F_GSO_UDP_L4 in gso_features_check if the     IPv6 header contains extension headers to compute checksum in software. The exception is a BIG TCP     extension, which, as stated in commit 68e068cabd2c6c53 (net: reenable NETIF_F_IPV6_CSUM offload for BIG     TCP packets): The feature is only enabled on devices that support BIG TCP TSO. The header is only     present for PF_PACKET taps like tcpdump, and not transmitted by physical devices. kernel log output     (truncated): WARNING: CPU: 1 PID: 5273 at net/core/dev.c:3535 skb_warn_bad_offload+0x81/0x140 ... Call     Trace: <TASK> skb_checksum_help+0x12a/0x1f0 validate_xmit_skb+0x1a3/0x2d0 validate_xmit_skb_list+0x4f/0x80     sch_direct_xmit+0x1a2/0x380 __dev_xmit_skb+0x242/0x670 __dev_queue_xmit+0x3fc/0x7f0     ip6_finish_output2+0x25e/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_tnl_xmit+0x608/0xc00 [ip6_tunnel]     ip6gre_tunnel_xmit+0x1c0/0x390 [ip6_gre] dev_hard_start_xmit+0x63/0x1c0 __dev_queue_xmit+0x6d0/0x7f0     ip6_finish_output2+0x214/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0     ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 inet6_csk_xmit+0xeb/0x150
    __tcp_transmit_skb+0x555/0xa80 tcp_write_xmit+0x32a/0xe90 tcp_sendmsg_locked+0x437/0x1110     tcp_sendmsg+0x2f/0x50 ... skb linear: 00000000: e4 3d 1a 7d ec 30 e4 3d 1a 7e 5d 90 86 dd 60 0e skb     linear: 00000010: 00 0a 1b 34 3c 40 20 11 00 00 00 00 00 00 00 00 skb linear: 00000020: 00 00 00 00 00 12     20 11 00 00 00 00 00 00 00 00 skb linear: 00000030: 00 00 00 00 00 11 2f 00 04 01 04 01 01 00 00 00 skb     linear: 00000040: 86 dd 60 0e 00 0a 1b 00 06 40 20 23 00 00 00 00 skb linear: 00000050: 00 00 00 00 00 00     00 00 00 12 20 23 00 00 00 00 skb linear: 00000060: 00 00 00 00 00 00 00 00 00 11 bf 96 14 51 13 f9 skb     linear: 00000070: ae 27 a0 a8 2b e3 80 18 00 40 5b 6f 00 00 01 01 skb linear: 00000080: 08 0a 42 d4 50 d5     4b 70 f8 1a (CVE-2025-39770)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netgsoIPV6_CSUM のみを持つデバイスで、拡張を持つ IPv6 TSO を禁止します。拡張ヘッダーを含む IPv6 パケットで Generic Segmentation OffloadGSOを実行する際、egress デバイスが NETIF_F_IPV6_CSUM 機能のみをアドバタイズする場合、カーネルはチェックサムオフロードを不適切にリクエストします。これには、厳格契約IPv6 上のプレーン TCP または UDP に対してのみチェックサムオフロードをサポートし、拡張ヘッダーを持つパケットを明示的にサポートしません。現在の GSO ロジックは、GREoIPv6 トンネルなどの拡張ヘッダーを持つパケットに対して 機能を無効化できないことにより、この契約に違反しています。この違反により、デバイスはサポートできない操作を実行するように要求され、「skb_warn_bad_offload」警告とネットワークスループットのクラッシュを引き起こします。これらのパケット用のソフトウェア GSO を優先してデバイス TSO/USO が正しくバイパスされるのに対し、GSO スタックはチェックサムオフロードをリクエストしないように明示的に指示されている必要があります。IPv6 ヘッダーに拡張ヘッダーが含まれている場合、ソフトウェアでチェックサムを計算する場合、gso_features_check の NETIF_F_IPV6_CSUM、NETIF_F_TSO6 および NETIF_F_GSO_UDP_L4 をマスクします。例外は BIG TCP 拡張子で、これはコミット 68e068cabd2c6c53netBIG TCP パケットに対して NETIF_F_IPV6_CSUM オフロードを再有効化しますで説明されているように、この機能は BIG TCP TSO をサポートするデバイスでのみ有効になります。ヘッダーは tcpdump などの PF_PACKET タップにのみ存在し、物理デバイスによって送信されません。カーネルログ出力切り捨て警告CPU1 PID5273 at net/core/dev.c:3535 skb_warn_bad_offload+0x81/0x140 ... Call Trace: <TASK> skb_checksum_help+0x12a/0x1f0 validate_xmit_skb+0x1a3/0x2d0 validate_xmit_skb_list+0x4f/0x80 sch_direct_xmit+0x1a2/0x380 __dev_xmit_skb+0x242/0x670 __dev_queue_xmit+0x3fc/0x7f0 ip6_finish_output2+0x25e/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_tnl_xmit+0x608/0xc00 [ip6_tunnel] ip6gre_tunnel_xmit+0x1c0/0x390 [ip6_gre] dev_hard_start_xmit+0x63/0x1c0 __dev_queue_xmit+0x6d0/0x7f0 ip6_finish_output2+0x214/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 inet6_csk_xmit+0xeb/ 0x150
    __tcp_transmit_skb+0x555/0xa80 tcp_write_xmit+0x32a/0xe90 tcp_sendmsg_locked+0x437/0x1110 tcp_sendmsg+0x2f/0x50 ... skb linear: 00000000: e4 3d 1a 7d ec 30 e4 3d 1a 7e 5d 90 86 dd 60 0e skb linear: 00000010: 00 0a 1b 34 3c 40 20 11 00 00 00 00 00 00 00 00 skb linear: 00000020: 00 00 00 00 00 12 20 11 00 00 00 00 00 00 00 00 skb linear: 00000030: 00 00 00 00 00 11 2f 00 04 01 04 01 01 00 00 00 skb linear: 00000040: 86 dd 60 0e 00 0a 1b 00 06 40 20 23 00 00 00 00 skb linear: 00000050: 00 00 00 00 00 00 00 00 00 12 20 23 00 00 00 00 skb linear: 00000060: 00 00 00 00 00 00 00 11 bf 96 14 51 13 f9 skb linear: 00000070ae 27 a0 a8 2b e3 80 18 00 40 5b 6f 00 00 01 d0080080008000000000000000000000000000000000000000000000000000000000000000000000000000 50 d5 4b 70 f8 1aCVE-2025-39770

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netgso在只有 IPV6_CSUM 的裝置上禁止具有延伸模組的 IPv6 TSO在含有延伸模組標頭的 IPv6 封包上執行 Generic Segmentation Offload (GSO) 時如果傳出裝置僅宣稱 NETIF_F_IPV6_CSUM 功能 (其具有嚴格協定其僅支援 IPv6 上純 TCP 或 UDP 的總和檢查碼卸載並且明確不支援具有延伸標頭的封包。目前的 GSO 邏輯無法針對具有延伸標頭的封包停用功能 (例如用於 GREoIPv6 通道的封包)因而違反了此協定。此違規會導致系統要求裝置執行其無法支援的作業進而導致「skb_warn_bad_offload」警告和網路輸送量損毀。當這些封包使用軟體 GSO 正確繞過裝置 TSO/USO 時必須明確告知 GSO 堆疊不要要求總和檢查碼卸載。如果 IPv6 標頭含有要在軟體中計算總和檢查碼的延伸標頭則遮罩 gso_features_check 中的 NETIF_F_IPV6_CSUM、NETIF_F_TSO6 和 NETIF_F_GSO_UDP_L4。BIG TCP 延伸模組是個例外情形如認可 68e068cabd2c6c53 中所述 (net重新啟用 BIG TCP 封包的 NETIF_F_IPV6_CSUM 卸載)此功能僅在支援 BIG TCP TSO 的裝置上啟用。該標頭只存在於 PF_PACKET 點選 (如 tcpdump) 中不會由實體裝置傳輸。核心記錄輸出 (截斷) 警告 CPU: 1 PID: 5273 at net/core/dev.c:3535 skb_warn_bad_offload+0x81/0x140 ... Call Trace: <TASK> skb_checksum_help+0x12a/0x1f0 validate_xmit_skb+0x1a3/0x2d0 validate_xmit_skb_list+0x4f/0x80 sch_direct_xmit+0x1a2/0x380 __dev_xmit_skb+0x242/0x670 __dev_queue_xmit+0x3fc/0x7f0 ip6_finish_output2+0x25e/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_tnl_xmit+0x608/0xc00 [ip6_tunnel] ip6gre_tunnel_xmit+0x1c0/0x390 [ip6_gre] dev_hard_start_xmit+0x63/0x1c0 __dev_queue_xmit+0x6d0/0x7f0 ip6_finish_output2+0x214/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 inet6_csk_xmit+0xeb/ 0x150
    __tcp_transmit_skb+0x555/0xa80 tcp_write_xmit+0x32a/0xe90 tcp_sendmsg_locked+0x437/0x1110 tcp_sendmsg+0x2f/0x50 ... skb linear: 00000000: e4 3d 1a 7d ec 30 e4 3d 1a 7e 5d 90 86 dd 60 0e skb linear: 00000010: 00 0a 1b 34 3c 40 20 11 00 00 00 00 00 00 00 00 skb linear: 00000020: 00 00 00 00 00 12 20 11 00 00 00 00 00 00 00 00 skb linear: 00000030: 00 00 00 00 00 11 2f 00 04 01 04 01 01 00 00 00 skb linear: 00000040: 86 dd 60 0e 00 0a 1b 00 06 40 20 23 00 00 00 00 skb linear: 00000050: 00 00 00 00 00 00 00 00 00 12 20 23 00 00 00 00 skb線性0000006000 00 00 00 00 00 00 00 00 11 bf 96 14 51 13 f9 skb 線性00000070ae 27 a0 a8 2b e3 80 18 00 40 5b 6f 00 00 01 01 skb 線性8000002: 80a 400 50 d5 4b 70 f8 1a (CVE-2025-39770)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netgso当在包含扩展标头的 IPv6 数据包上执行 Generic Segmentation Offload (GSO) 时如果出口设备仅公告 NETIF_F_IPV6_CSUM 功能该功能具有严格的约定仅支持 IPv6 上的普通 TCP 或 UDP 的校验和卸载并且明确不支持具有扩展标头的数据包。当前 GSO 逻辑违反了此合同因为无法禁用具有扩展标头的数据包的功能如 GREoIPv6 隧道中使用的数据包。此违规导致设备被要求执行其不支持的操作从而导致“skb_warn_bad_offload”警告和网络吞吐量崩溃。虽然设备 TSO/USO 被正确绕过以支持这些数据包的软件 GSO但必须明确告知 GSO 堆栈不要请求校验和卸载。如果 IPv6 标头包含用于计算软件中的校验和的扩展标头则在 gso_features_check 中掩码 NETIF_F_IPV6_CSUM、NETIF_F_TSO6 和 NETIF_F_GSO_UDP_L4。BIG TCP 扩展是一个例外正如提交 68e068cabd2c6c53 (net重新启用 BIG TCP 数据包的 NETIF_F_IPV6_CSUM 卸载) 中所述 此功能仅在支持 BIG TCP TSO 的设备上启用。标头仅针对 PF_PACKET tap像 tcpdump 存在并且不会由物理设备传输。内核日志输出（已截断）WARNING: CPU: 1 PID: 5273 at net/core/dev.c:3535 skb_warn_bad_offload+0x81/0x140 ... Call Trace: <TASK> skb_checksum_help+0x12a/0x1f0 validate_xmit_skb+0x1a3/0x2d0 validate_xmit_skb_list+0x4f/0x80 sch_direct_xmit+0x1a2/0x380 __dev_xmit_skb+0x242/0x670 __dev_queue_xmit+0x3fc/0x7f0 ip6_finish_output2+0x25e/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_tnl_xmit+0x608/0xc00 [ip6_tunnel] ip6gre_tunnel_xmit+0x1c0/0x390 [ip6_gre] dev_hard_start_xmit+0x63/0x1c0 __dev_queue_xmit+0x6d0/0x7f0 ip6_finish_output2+0x214/0x5d0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 ip6_finish_output+0x1fc/0x3f0 ip6_xmit+0x2ca/0x6f0 inet6_csk_xmit+0xeb/ 0x150
    __tcp_transmit_skb+0x555/0xa80 tcp_write_xmit+0x32a/0xe90 tcp_sendmsg_locked+0x437/0x1110 tcp_sendmsg+0x2f/0x50 ... skb linear: 00000000: e4 3d 1a 7d ec 30 e4 3d 1a 7e 5d 90 86 dd 60 0e skb linear: 00000010: 00 0a 1b 34 3c 40 20 11 00 00 00 00 00 00 00 00 skb linear: 00000020: 00 00 00 00 00 12 20 11 00 00 00 00 00 00 00 00 skb linear: 00000030: 00 00 00 00 00 11 2f 00 04 01 04 01 01 00 00 00 skb linear: 00000040: 86 dd 60 0e 00 0a 1b 00 06 40 20 23 00 00 00 00 skb linear: 00000050: 00 00 00 00 00 00 00 00 00 12 20 23 00 00 00 00 skb线性的 00000060: 00 00 00 00 00 00 00 00 00 11 bf 96 14 51 13 f9 skb 线性的 00000070: ae 27 a0 a8 2b e3 80 18 00 40 5b 6f 00 00 01 01 skb 4 04 02 04 da: 000 50 d5 4b 70 f8 1a (CVE-2025-39770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
264774	Linux Distros Unpatched Vulnerability : CVE-2025-39770	Nessus	Misc.	9/14/2025	9/16/2025	medium
264774	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39770	Nessus	Misc.	9/14/2025	9/16/2025	medium
264774	Linux Distros 未修補的弱點：CVE-2025-39770	Nessus	Misc.	9/14/2025	9/16/2025	medium
264774	Linux Distros 未修补的漏洞：CVE-2025-39770	Nessus	Misc.	9/14/2025	9/16/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium