Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9p/trans_fdp9_fd_requestEPOLLIN p9_read_work() が Rworksched を設定せず、list_empty(&m->req_list) がある場合、schedule_work(m->rq) を実行しない場合、rx スレッドをキックします。ただし、パイプがいっぱいの場合、さらにデータを読み取る必要があり、これはコミット aaec5a95d59615 より前に機能していましたpipe_readパイプがまだいっぱいの場合、ライターをウェイクアップしません。 p9_read_work() は p9_fd_read() -> ... -> anon_pipe_read() を実行し、これにより上記のコミットの前に不必要なウェイクアップを発生させていました。このウェイクアップは p9_pollwake() を呼び出し、p9_poll_workfn() -> p9_poll_mux() をトリガーし、p9_poll_mux() は EPOLLIN および schedule_work(&m->rq) を通知します。上記の最適化後にこれは発生しなくなり、EPOLLOUT のみをチェックする代わりに p9_poll_mux() を使用するように p9_fd_request() を変更します。
    (CVE-2025-40305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40305

high Nessus プラグイン ID 277705

バージョン 1.4