Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - binder修正 dbitmap 中的重複釋放。處理程序嘗試展開 proc->dmap 時可能無法配置新的點陣圖。在此情況下dbitmap_grow() 會失敗並透過 dbitmap_free() 釋放舊的點陣圖。但是，當相同的處理程序終止時，驅動程式會再次呼叫 dbitmap_free()進而導致重複釋放錯誤
    ================================================== ================ 錯誤KASAN在binder_proc_dec_tmpref+0x2e0/0x55c 中重複釋放 kworker/ 工作從位址 ffff00000b7c1420 釋放9:1/209 CPU9 UID0 PID209 Commkworker/9:1 未受污染的 6.17.0-rc6-dirty #5 PREEMPT 硬體名稱linux,dummy-virt (DT) 工作佇列events binder_deferred_func 呼叫追踪kfree+0x164/0x31c binder_proc_dec_tmpref+0x2e0/0x55c binder_deferred_func+0xc24/ 0x1120 process_one_work+0x520/0xba4 [...] 由工作 448 配置
    __kmalloc_noprof+0x178/0x3c0 bitmap_zalloc+0x24/0x30 binder_open+0x14c/0xc10 [...] 已由工作 449 釋放
    kfree+0x184/0x31c binder_inc_ref_for_node+0xb44/0xe44 binder_transaction+0x29b4/0x7fbc binder_thread_write+0x1708/0x442c binder_ioctl+0x1b50/0x2900 [...] ==================== ============================================== 修正此問題的標記 dbitmap_free() 中的 proc->map NULL。 (CVE-2025-40028)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40028

high Nessus Plugin ID 271895

版本 1.10