Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smcsmc_clc_prfx_set() の で __sk_dst_get() および dst_dev_rcu() を使用します。 smc_clc_prfx_set() は、RCU や RTNL ではなく、connect() 中に呼び出されます。sk_dst_get(sk)->dev を使用すると、UAF をトリガーされる可能性があります。を使用しよう
    kernel_getsockname() 後の rcu_read_lock() での __sk_dst_get() および dev_dst_rcu()。注意smc_clc_prfx_set() の戻り値は、呼び出し元で使用されません。その際、smc_clc_prfx_set[46]_rcu() の最初の引数を変更して、dst にタッチしないようにします。CVE-2025-40139

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40139

medium Nessus プラグイン ID 275213

バージョン 1.11