Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsockvsock_assign_transport() でのロック反転を修正します。Syzbot は、vsock_linger() が呼び出された際に、vsock_register_mutex と sk_lock-AF_VSOCK の間にある潜在的なロック反転デッドロックを報告しました。この問題は、コミット 687aa0c5581bvsocktransport_* TOCTOU を修正します。これは、transport->release() 呼び出しの周辺で vsock_register_mutex ロックを追加しました。これにより、vsock_linger() を呼び出すことができます。
    vsock_assign_transport() は、sk_lock が保持された状態で呼び出すことができます。 vsock_linger() は sk_wait_event() を呼び出し、sk_lock を一時的に解放して再取得します。このウィンドウ中に、sk_lock を取得しようとする際に他のスレッドが vsock_register_mutex を保留した場合、循環依存関係が作成されます。transport->release() と vsock_deassign_transport() を呼び出す前に vsock_register_mutex をリリースすることでこれを修正します。古いトランスポートをリリースする際に vsock_register_mutex を保留する必要はなく、try_module_get() 経由でモジュール参照を取得することで新しいトランスポートが消えないため、これは安全です。
    (CVE-2025-40231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40231

medium Nessus プラグイン ID 277479

バージョン 1.16