Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9p/trans_fdp9_fd_requestEPOLLIN p9_read_work() が Rworksched を設定せず、list_empty(&m->req_list) がある場合、schedule_work(m->rq) を実行しない場合、rx スレッドをキックします。ただし、パイプがいっぱいの場合、さらにデータを読み取る必要があり、これはコミット aaec5a95d59615 より前に機能していましたpipe_readパイプがまだいっぱいの場合、ライターをウェイクアップしません。 p9_read_work() は p9_fd_read() -> ... -> anon_pipe_read() を実行し、これにより上記のコミットの前に不必要なウェイクアップを発生させていました。このウェイクアップは p9_pollwake() を呼び出し、p9_poll_workfn() -> p9_poll_mux() をトリガーし、p9_poll_mux() は EPOLLIN および schedule_work(&m->rq) を通知します。上記の最適化後にこれは発生しなくなり、EPOLLOUT のみをチェックする代わりに p9_poll_mux() を使用するように p9_fd_request() を変更します。
    (CVE-2025-40305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40305

high Nessus プラグイン ID 277705

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
バージョン 1.4 Jan 3, 2026, 12:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601030001
バージョン 1.3 Dec 15, 2025, 9:39 PM CVSS metrics ("CVSSv3 score" set to 7.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
バージョン 1.2 Dec 10, 2025, 9:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512100929
バージョン 1.1 Dec 9, 2025, 2:31 AM New Plugin Feed: 202512090231