Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD を元に戻しますNFSv4 COMPOUND ごとの操作数の上限を削除します。pynfs COMP6 が異常な状態で接続またはリースを放置し、CLOSE9 を無制限にハングアップさせることがわかりました。それを少し掘り下げましたが、まだ引き起こせる問題を引き起こすことができません。しかし、48aab1606fa8 をコミットするために二分しましたNFSDNFSv4 COMPOUND ごとの操作数の上限を削除します。Tianshuo Han 氏は、NFSv4 COMPOUND をデコードする際の潜在的な脆弱性も報告しました。攻撃者は COMPOUND ヘッダーに任意の大きな op count を配置することで、次の状況を引き起こします。[ 51.410584] nfsdvmalloc エラーサイズ 1209533382144、総ページ数を超えます、mode:0xdc0(GFP_KERNEL| __GFP_ZERO)、nodemask=(null)、cpuset =/,mems_allowed=0 で、NFSD が COMPOUND 操作配列の割り当てを試みるとき。Operation-per-COMPOUND 制限を復元しますが、現時点では 200 に増加しています。CVE-2025-40210

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40210

medium Nessus プラグイン ID 276562

バージョン 1.3