Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvsnetns cleanup 中の ip_vs_ftp の登録解除を保留します。netns cleanup パスで、__ip_vs_ftp_exit() は、有効な cp->app ポインターとの接続がフラッシュされる前に ip_vs_ftp を登録解除し、use-after-free を引き起こす可能性があります。グローバル「exiting_module」フラグを導入し、pernet サブシステム登録解除前に ip_vs_ftp_exit() で true に設定することでこれを修正します。__ip_vs_ftp_exit() で、netns cleanup 中に呼び出される場合exiting_module が false の場合、ip_vs_ftp unregister をスキップし、それを __ip_vs_cleanup_batch() に延期します。これにより、すべての接続がフラッシュされた後にすべてのアプリが登録解除されます。モジュールの終了中に呼び出された場合、ip_vs_ftp を直ちに登録解除します。CVE-2025-40018

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40018

medium Nessus プラグイン ID 271715

バージョン 1.16