Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smcsmc_clc_prfx_match() で __sk_dst_get() と dst_dev_rcu() を使用します。 smc_clc_prfx_match() は、RCU や RTNL ではなく、smc_listen_work() から呼び出されます。sk_dst_get(sk)->dev を使用すると、UAF をトリガーされる可能性があります。を使用しよう
    __sk_dst_get() および dst_dev_rcu()。注意smc_clc_prfx_match() の戻り値は、呼び出し側では使用されません。CVE-2025-40168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40168

high Nessus プラグイン ID 275238

バージョン 1.23