Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcptcp_conn_request() では reqsk_fastopen_remove() を呼び出しません。 syzbot 氏は、tcp_conn_request() の以下のスプラットを報告しました。 [0] TFO ソケットが tcp_conn_request() で処理されている間に、リスナーが close()d になる場合、inet_csk_reqsk_queue_add() は reqsk->sk を設定せず、inet_child_forget() を呼び出します。これにより、TFO ソケットに対して tcp_disconnect() が呼び出されます。引用されたコミットの後、tcp_disconnect() は reqsk_fastopen_remove() を呼び出します。ここで、reqsk_put() は !reqsk->sk により呼び出されます。次に、tcp_conn_request() の reqsk_fastopen_remove() が最後の req->rsk_refcnt をデクリメントして reqsk を解放し、drop_and_free ラベルの __reqsk_free() によって、リスナーの refcount アンダーフローおよび reqsk の二重解放が発生します。tcp_conn_request() の reqsk_fastopen_remove() を削除します。注意他の呼び出しは、tp->fastopen_rsk が NULL ではないことを確認します。 [0]refcount_tアンダーフローuse-after-free。警告CPU12 PID5563 at lib/refcount.c:28 refcount_warn_saturatelib/refcount.c:28リンクされたモジュールCPU12 UID0 PID5563 通信syz-executor 汚染されていない syzkaller #0 PREEMPT (フル) ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 07/12/2025 RIP: 0010:refcount_warn_saturate (lib/refcount.c:28) コード: ab e8 8e b4 98 ff 0f 0b c3 cc cc cc cc cc 80 3d a4 d6 01 00 75 9c c6 05 9b e4 d6 01 01 48 c7 c7 e8 df fb e8 6a b4 98 ff <0f> 0b e9 03 5b 76 00 cc 80 3d 7d e4 d6 01 00 0f 85 74 ff ff ff c6 RSP0018:ffffa79fc0304a98 EFLAGS00010246 RAXd83af4db1c6b3900 RBXffff9f65c7a69020 RCXd83af4db1c6b3900 RDX000000000000000 RSI
    00000000ffff7fff RDI: ffffffffac78a280 RBP: 000000009d781b60 R08: 0000000000007fff R09: ffffffffac6ca280 R10: 0000000000017ffd R11: 0000000000000004 R12: ffff9f65c7b4f100 R13: ffff9f65c7d23c00 R14:
     R15ffff9f65c7d26000  : ffff9f65c7a64ef8 FS: 00007f9f962176c0(0000) GS:ffff9f65fcf00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000200000000180 CR3:
    000000000dbbe006 CR4: 0000000000372ef0 Call Trace: <IRQ> tcp_conn_request (./include/linux/refcount.h:400 ./include/linux/refcount.h:432 ./include/linux/refcount.h:450 ./include/net/ ./include/net/request_sock.h:131 net/ipv4/tcp_input.c:7301tcp_rcv_state_process net/ipv4/tcp_input.c:6708tcp_v6_do_rcvnet/ipv6/tcp_ipv6.c:1670 tcp_v6_rcvnet/ipv6/tcp_ipv6.c:1906ip6_protocol_deliver_rcunet/ipv6/ip6_input.c:438ip6_inputnet/ipv6/ip6_input.c:500ipv6_rcvnet/ipv6/ip6_input.c:311__netif_receive_skb net/core/dev.c:6104process_backlognet/core/dev.c:6456
    __napi_pollnet/core/dev.c:7506net_rx_actionnet/core/dev.c:7569 net/core/dev.c:7696handle_softirqskernel/softirq.c:579do_softirqkernel/softirq.c :480 </IRQ>CVE-2025-40186

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40186

high Nessus プラグイン ID 275333

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.17 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
バージョン 1.16 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.15 Jan 8, 2026, 1:54 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601081354
バージョン 1.14 Jan 8, 2026, 12:40 AM Detection (updated detection logic) Plugin Feed: 202601080040
バージョン 1.13 Dec 18, 2025, 1:27 AM Detection (updated detection logic) Plugin Feed: 202512180127
バージョン 1.12 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin Feed: 202512171656
バージョン 1.11 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.10 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.9 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512041943
バージョン 1.8 Dec 4, 2025, 9:12 AM CVSS metrics ("CVSSv3 score" set to 7.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040912
バージョン 1.7 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511242208
バージョン 1.6 Nov 23, 2025, 4:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511230441
バージョン 1.5 Nov 20, 2025, 1:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511200114
バージョン 1.4 Nov 18, 2025, 9:44 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511182144
バージョン 1.3 Nov 16, 2025, 1:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511160150
バージョン 1.2 Nov 14, 2025, 5:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511141701
バージョン 1.1 Nov 13, 2025, 4:18 PM New Plugin Feed: 202511131618