Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vfsumount で切断された dentry が漏洩されません。キャッシュされていない inode でユーザーが open_by_handle_at() を呼び出すとき、切断された dentry がそれに対して作成されます。そのような dentry がディレクトリである場合、exportfs_decode_fh_raw() は reconnect_path() を通じて dentry ツリーにこの dentry を接続しようとします。
    いくつかの理由 (破損した fs や名前の変更との競合など) で、reconnect_one() の lookup_one_unlocked() への呼び出しが、再接続しようとしている dentry を見つけることができず、その代わりに親の下に新しい dentry が作成される可能性があります。現在は、親が切断されている可能性がありますが、この dentry は切断済みとしてマークされません少なくともこの不一致は、fs が破損しており、 .. が実際の親ディレクトリを指していないために発生します。これは切断されたフラグに不整合を生じさせますが、AFAICS ではほとんど無害でした。少なくともコミット f1ee616214cb までVFSd_anon で切断された dentry を保持しないことで、sb->s_anon リストへのほとんどの切断された dentry の追加を削除しました。このため、このコミットの後で、切断された dentry のクリーンアップは、dput() が即座にそのような dentry を再要求するという事実に暗黙のうちに依存します。ただし、上記のシナリオのように、一部のリーフ dentry が切断済みとしてマークされていない場合、再利用は発生せず dentry が漏洩します。メモリ再要求は、最終的にはそれらを再要求できますが、そうでなければメモリ内に留まります。また、umount が最初に発生した場合、アンマウントバグの後に悪名が高い Busy inode が見つかりました。切断された親の下で作成されたすべての dentry が、切断済みとしてもマークされるようにします。CVE-2025-40105

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40105

medium Nessus プラグイン ID 272061

バージョン 1.12