Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfs参照漏洩を修正します。コミット 20d72b00ca81netfsリクエストの作業項目を修正し、参照を必要としないようにします。netfs_alloc_request() が修正され、参照カウンターが 1 ではなく 2 に初期化されました。正当な理由は、リクエストの作業が 2 番目の参照の後に 2 番目の参照をリリースすることです。 netfs_{read,write}_collection_worker() 経由で完了します。すべてが問題なく、ほとんどの場合、これは有効です。ただし、I/O操作が送信される前にリクエストがリリースされた場合、この追加参照が漏えいします。エラーコードパスは参照カウンターを一度デクリメントするだけで、完了しないため、作業項目は決してキューに入れられません。これは、タスクが netfs_wait_for_outstanding_io() でブロックされていたため、サーバークラスター全体の停止を引き起こし、Ceph でのデッドロックを引き起こしました (別のパッチで間もなく対処する別のバグ)。これは、fscache_begin_write_operation() で失敗した netfs_pgpriv2_begin_copy_to_cache() 呼び出しによって引き起こされました。漏洩した netfs_io_request は決して完了せず、「netfs_inode.io_count」を永久に正の値のままにします。これはすべて、非常に脆弱なコードです。最終的な完了につながるコードパスと、確認するのが困難なコードパスを見つけます。 - netfs_create_write_req() のような一部の関数は、リクエストを割り当てますが、I/O を送信することはありません。 - netfs_unbuffered_read_iter_locked() は netfs_unbuffered_read() を呼び出してから、netfs_put_request() を呼び出します。ただし、netfs_unbuffered_read() も I/O リクエストを送信する前に早期に失敗する可能性があるため、別の netfs_put_request() 呼び出しをそこに追加する必要があります。既定では、「netfs_io_request」を返す関数は I/O を送信せず、その呼び出し元はすべてチェックされる必要があります。参照カウントをより簡単に理解できるように、脆弱性や難読性を軽減するために、 netfs コード全体にオーバーホールが必要です。
    しかし、このバグを修正し、安定版stableバックポートに十分なパッチを生成するために、初期の失敗時にリクエストオブジェクトを素早く解放する最低限のアプローチを試みました。2 番目の netfs_put_request() を毎回追加しないことに決定しました。これは、コードの重複が発生してコードがさらに複雑化する可能性があるためです。代わりに、参照カウントが正確に 2 netfs_alloc_request() によって最初に設定され、決してタッチされない、WARN_ON_ONCE() によって検証される、失敗したリクエストを同期的に解放する netfs_put_failed_request() 関数を追加しました。次に、リクエストオブジェクトを初期化せず(cleanup_work 間接参照を通過しない)、割り当てを解放します(netfs_requests_seq_start() による同時アクセスに対する保護のための RCU 保護付き)。早期に失敗するすべてのコードパスは、netfs_put_request() の代わりに netfs_put_failed_request() を呼び出すように変更されました。さらに、そこでは netfs_put_failed_request() アプローチが機能しないため、上記で説明したように、netfs_put_request() を netfs_unbuffered_read() に追加しました。CVE-2025-40007

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40007

high Nessus プラグイン ID 271665

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.9 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.8 Feb 3, 2026, 10:27 PM Plugin metadata Plugin Feed: 202602032227
バージョン 1.7 Feb 2, 2026, 9:31 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602022131
バージョン 1.5 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.4 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.3 Nov 26, 2025, 1:15 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSSv2 severity (based on CVE-2025-40007, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.1 Oct 27, 2025, 3:15 PM New Plugin Feed: 202510271515