Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bondingdbitmap での二重解放を修正します proc->dmap を拡張しようとする際に、プロセスが新しいビットマップの割り当てに失敗する可能性があります。その場合、dbitmap_grow() は失敗し、dbitmap_free() を通じて古いビットマップを解放します。ただし、同じプロセスが終了するときに、ドライバーが再び dbitmap_free() を呼び出し、二重解放エラーを引き起こします
    ========================================================9:1==========================================================================================================================================================================================================================================通信: kworker/9:1 汚染されていない 6.17.0-rc6-dirty #5 PREEMPT ハードウェア名: linux,dummy-virt (DT) ワークキュー: events バインディング_deferred_func 呼び出しトレース: kfree+0x164/0x31cinder_proc_dec_tmpref+0x2e0/0x55cinder_deferred_func+0xc24/ 0x1120 process_one_work+0x520/0xba4 [...] タスク 448 により割り当てられました
    __kmalloc_noprof+0x178/0x3c0 bitmap_zalloc+0x24/0x30 bind_open+0x14c/0xc10 [...] タスク 449 により解放されました
    kfree+0x184/0x31c バインディング_inc_ref_for_node+0xb44/0xe44 バインダー_transaction+0x29b4/0x7fbc バインタ_thread_write+0x1708/0x442c バインダー_ioctl+0x1b50/0x2900 [...] ====================================== ================================================================================== dbitmap_free() で proc->map NULL のマーク。CVE-2025-40028

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40028

high Nessus プラグイン ID 271895

バージョン 1.5