Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsockvsock_assign_transport() でのロック反転を修正します。Syzbot は、vsock_linger() が呼び出された際に、vsock_register_mutex と sk_lock-AF_VSOCK の間にある潜在的なロック反転デッドロックを報告しました。この問題は、コミット 687aa0c5581bvsocktransport_* TOCTOU を修正します。これは、transport->release() 呼び出しの周辺で vsock_register_mutex ロックを追加しました。これにより、vsock_linger() を呼び出すことができます。
    vsock_assign_transport() は、sk_lock が保持された状態で呼び出すことができます。 vsock_linger() は sk_wait_event() を呼び出し、sk_lock を一時的に解放して再取得します。このウィンドウ中に、sk_lock を取得しようとする際に他のスレッドが vsock_register_mutex を保留した場合、循環依存関係が作成されます。transport->release() と vsock_deassign_transport() を呼び出す前に vsock_register_mutex をリリースすることでこれを修正します。古いトランスポートをリリースする際に vsock_register_mutex を保留する必要はなく、try_module_get() 経由でモジュール参照を取得することで新しいトランスポートが消えないため、これは安全です。
    (CVE-2025-40231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40231

medium Nessus プラグイン ID 277479

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.20 Mar 10, 2026, 1:56 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603100156
バージョン 1.19 Mar 7, 2026, 12:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603070024
バージョン 1.18 Mar 3, 2026, 6:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603030606
バージョン 1.17 Feb 25, 2026, 9:03 AM Detection (updated detection logic) Plugin Feed: 202602250903
バージョン 1.16 Feb 24, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602240612
バージョン 1.15 Feb 20, 2026, 9:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602200910
バージョン 1.14 Feb 18, 2026, 9:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180924
バージョン 1.13 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602140112
バージョン 1.12 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
バージョン 1.11 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.10 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.9 Feb 3, 2026, 10:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602032227
バージョン 1.8 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin Feed: 202601151404
バージョン 1.7 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin Feed: 202601130235
バージョン 1.6 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.5 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.4 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
バージョン 1.3 Dec 9, 2025, 2:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512090231
バージョン 1.2 Dec 5, 2025, 9:00 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2025-40231, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512052100
バージョン 1.1 Dec 4, 2025, 10:27 PM New Plugin Feed: 202512042227