Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSDnfs4_free_ol_stateid() の copynotify stateid を解放します。通常、親の stateid が close/free であるか、stateid がリース期間で使用されていない場合、nfsd4_laundromat のいずれかで、copynotify stateid が解放されます。ただし、サーバーが親の stateid を作成した OPEN を取得した場合、その stateid を使用して COPY_NOTIFY が行われ、その後にクライアントが再起動します。CREATE_SESSION の実行中の新しいクライアントインスタンスにより、このクライアントの以前の状態が強制的に期限切れになります。これにより、open 状態が release_openowner-> nfs4_free_ol_stateid() を通して解放され、依然として copynotify stateid が関連付けられていることが分かります。現在、警告を出力し、発生させられています 警告CPU1 PID8858 at fs/nfsd/nfs4state.c:1550 nfs4_free_ol_stateid+0xb0/0x100 [nfsd] このパッチでは、代わりに、関連する copynotify stateid をここで解放します。親の stateid が解放されるとそれに関連付けられている copynotify stateid を解放せず、laundromat が後で copynotify 状態を解放することになったときに、リストの破損を引き起こします。 1626.839430[  ] Internal error: Oops - BUG: 00000000f2000800 [#1] SMP [ 1626.842828] Modules linked in: nfnetlink_queue nfnetlink_log bluetooth cfg80211 rpcrdma rdma_cm iw_cm ib_cm ib_core nfsd nfs_acl lockd grace nfs_localio ext4 crc16 mbcache jbd2 overlay uinput snd_seq_dummy snd_hrtimer qrtr rfkill vfat fat uvcvideo snd_hda_codec_generic videobuf2_vmalloc videobuf2_memops snd_hda_intel uvc snd_intel_dspcfg videobuf2_v4l2 videobuf2_common snd_hda_codec snd_hda_core videodev snd_hwdep snd_seq mc snd_seq_device snd_pcm snd_timer snd soundcore sg loop auth_rpcgss vsock_loopback vmw_vsock_virtio_transport_common vmw_vsock_vmci_transport vmw_vmci vsock xfs 8021q garp stp llc mrp nvme ghash_ce e1000e nvme_core sr_mod nvme_keyring nvme_auth cdrom vmwgfx drm_ttm_helper ttm sunrpc dm_mirror dm_region_hash dm_log iscsi_tcp libiscsi_tcp libiscsi scsi_transport_iscsi fuse dm_multipath dm_mod nfnetlink [ 1626.855594] CPU2 UID0 PID199 Commkworker/u24:33 Kdumploaded Tainted GBW 6.17.0-rc7+ #22 PREEMPTvoluntary [1626.857075] 汚染[B]=BAD_PAGE、 [W]=WARN [ 1626.857573] ハードウェア名: VMware, Inc. VMware20,1/VBSA、BIOS VMW201.00V.24006586。BA64.2406042154 2024 年 6 月 4 日 1626.858724] ワークキュー nfsd4 laundromat_main [nfsd] 1626.859304] pstate61400005nZCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--[ 1626.860010] pc :
    __list_del_entry_valid_or_report+0x148/0x200 [ 1626.860601] lr
    __list_del_entry_valid_or_report+0x148/0x200 [ 1626.861182] sp : ffff8000881d7a40 [ 1626.861521] x29
    ffff8000881d7a40 x28: 0000000000000018 x27: ffff0000c2a98200 [ 1626.862260] x26: 0000000000000600 x25:
    000000000000000 x24ffff8000881d7b20 [ 1626.862986] x23ffff0000c2a981e8 x221fffe00012410e7d x21
    ffff0000920873e8 [ 1626.863701] x20: ffff0000920873e8 x19: ffff000086f22998 x18: 0000000000000000 [1626.864421] x17: 20747562202c3839 x16: 3932326636383030 x15: 3030666666662065 [ 1626.865092] x14:
    6220646c756f6873 x13: 0000000000000001 x12: ffff60004fd9e4a3 [ 1626.865713] x11: 1fffe0004fd9e4a2 x10:
    ffff60004fd9e4a2 x9 : dfff800000000000 [ 1626.866320] x8 : 00009fffb0261b5e x7 : ffff00027ecf2513 x6 :
    0000000000000001 [ 1626.866938] x5 : ffff00027ecf2510 x4 : ffff60004fd9e4a3 x3 : 0000000000000000 [1626.867553] x2 : 0000000000000000 x1 : ffff000096069640 x0 : 000000000000006d [ 1626.868167] Call trace:
    [ 1626.868382] __list_del_entry_valid_or_report+0x148/0x200 (P) [ 1626.868876]
    _free_cpntf_state_locked+0xd0/0x268 [nfsd] [ 1626.869368] nfs4_laundromat+0x6f8/0x1058 [nfsd] [1626.869813] laundromat_main+0x24/0x60 [nfsd] [ 1626.870231] process_one_work+0x584/0x1050 [ 1626.870595worker_thread+0x40000000000000000000000000000 [ 1626.870893] kthread+0x2f8/0x398 [ 1626.871146] ret_from_fork+0x10/0x201626.871422[] コードaa1303e1 aa1403e3 910e8000 97bc55d7 (d4210000) 1626.871892SMPセカンダリ CPU の停止CVE-2025-40273]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40273

high Nessus プラグイン ID 277694

バージョン 1.21