Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/procproc_readdir_de() の uaf を修正しますPde は rb_erase() を通じて subdir rbtree から消去されますが、ノードを EMPTY に設定しないため、uaf アクセスが発生する可能性があります。消去されたノードを EMPTY に設定する RB_CLEAR_NODE() を使用する必要があります。すると、pde_subdir_next() は、uaf アクセスを回避するために NULL を返します。ストレス ng テストの使用中に uaf の問題が見つかりました。testcase getdent および tun を同じ時間で実行する必要があります。この問題の手順は次のとおりです。1) getdent を使用して dir /proc/pid/net/dev_snmp6/ をトラバースします。その際、現在の pde は tun3 です。 2) で [タイムウィンドウ] netdevice の tun3 と tun2 を登録解除し、rbtree からそれらを消去します。最初に tun3 を消去し、次に tun2 を消去します。 pdetun2は slab にリリースされます3) getdent プロセスを継続します。その後、pde_subdir_next() は、リリースされた pde(tun2) を返します。これは、uaf アクセスの原因になります。CPU 0 | CPU 1
    -------------------------------------------------- ----------------------- traverse dir /proc/pid/net/dev_snmp6/ | unregister_netdevice(tun->dev) //tun3 tun2 sys_getdents64() | iterate_dir() | proc_readdir() | proc_readdir_de() | snmp6_unregister_dev() pde_get(de); | proc_remove() read_unlock(&proc_subdir_lock); | remove_proc_subtree() | write_lock(&proc_subdir_lock); [時間ウィンドウ] | rb_erase(&root->subdir_node, &parent->subdir); | write_unlock(&proc_subdir_lock);
    read_lock(&proc_subdir_lock); | next = pde_subdir_next(de); | pde_put(de); | de = next; //UAF | dev_snmp6 の rbtree | pde(tun3) / \ NULL pde(tun2) (CVE-2025-40271)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40271

high Nessus プラグイン ID 277698

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.15 Feb 9, 2026, 4:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602091607
バージョン 1.14 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.13 Feb 3, 2026, 5:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602030559
バージョン 1.12 Feb 2, 2026, 1:44 PM CVSS metrics ("CVSSv3 score" set to 7.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202602021344
バージョン 1.11 Jan 31, 2026, 11:07 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601311107
バージョン 1.10 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.9 Jan 17, 2026, 7:48 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601170748
バージョン 1.8 Jan 13, 2026, 2:35 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.7 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.6 Dec 19, 2025, 2:41 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H") CVSSv2 severity (based on CVE-2025-40271, severity increased from "Medium" to "High") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512190241
バージョン 1.5 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.4 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.3 Dec 11, 2025, 12:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512111259
バージョン 1.2 Dec 10, 2025, 9:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512100929
バージョン 1.1 Dec 9, 2025, 2:31 AM New Plugin Feed: 202512090231