Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdnfsd_set_fh_dentry() での refcount の漏洩を修正します。nfsd は、既知の root ファイルハンドルからの LOOKUP リクエストを使用して、さまざまなエクスポートされたファイルシステムを検索するために NFSv4 が使用する擬似 root ファイルシステムをエクスポートします。NFSv3 は、MOUNT プロトコルを使用してエクスポートされたファイルシステムを検索するため、擬似ルートファイルシステムへのアクセスは許可されません。v3または v2クライアントがそのファイルシステムから filehandle を使用する場合、nfsd_set_fh_dentry() はエラーを報告しますが、参照をドロップするとしても svc_fh 構造体にエクスポートを保存しますexp_put()。これは、fh_put() が呼び出された際に、余分な参照がドロップされ、use-after-free およびサービス拒否が発生する可能性があることを意味します。通常の NFS 使用率では v3 クライアントに疑似ルートの filehandle を提供しません。このバグは、クライアントが不適切な filehandle を合成することによってのみ発生可能です。これを修正するために、起こり得るすべてのエラーケースが検出された後に、割り当てを svc_fh へ後で移動します。
    (CVE-2025-40212)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40212

high Nessus プラグイン ID 276664

バージョン 1.5