Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tlsget_netdev_for_sock() で __sk_dst_get() および dst_dev_rcu() を使用します。 get_netdev_for_sock() は setsockopt() 中に呼び出されるため、RCU 状態ではありません。sk_dst_get(sk)->dev を使用すると、UAF をトリガーされる可能性があります。__sk_dst_get() および dst_dev_rcu() を使用します。注意 ->ndo_sk_get_lower_dev() ユーザーは bond_sk_get_lower_dev() だけであり、RCU を使用します。CVE-2025-40149

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40149

high Nessus プラグイン ID 275200

バージョン 1.35