Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smb用戶端修正非線性記憶體中的 crypto 緩衝區。crypto API (透過 scatterlist API) 預期輸入緩衝區位於線性記憶體中。我們使用 cifs_sg_set_buf() 協助程式處理此問題其可將 vmalloc 的記憶體轉換至其對應頁面。但是當我們配置 aead_request 緩衝區 (smb2ops.c::crypt_message() 中的 @creq) 時會使用 kvzalloc() 執行此動作進而可能會將 aead_request->__ctx 放在 vmalloc 區域中。然後AEAD 演算法針對其私人/內部資料和作業使用 ->__ctx並針對少數位置的此類資料使用 sg_set_buf()。只要 @creq 屬於 kmalloc 區域 (小型要求) 或 vmalloc 的記憶體仍在線性範圍內此即可正常運作。工作的堆疊預設為 vmalloc (CONFIG_VMAP_STACK=y)因此若發生此情況太多工作會將基本堆疊的位址遞增到 virt_addr_valid(buf) 會失敗的程度 (sg_set_buf() 中的 BUG())。實作加密掛載上有太多平行讀取和寫入將會觸發此錯誤。若要修正此請一律改為以 kmalloc() 配置 @creq。同時中斷 kfree_sensitive() 所需要的 @sensitive_size 變數/引數。反向追踪 [ 945.272081] ------------[cut here ]------------ [ 945.272774] include/linux/scatterlist.h:209 的核心錯誤! [ 945.273520] Oops無效 opcode0000 [#1] SMP DEBUG_PAGEALLOC NOPTI [945.274412] CPU7 UID0 PID 56 Commkworker/u33:0 Kdump 已載入 未受污染的 6.15.0-lku-11779- g8e9d6efccdd7-dirty #1 PREEMPT(vulnerable) [ 945.275736] 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.16.3-2-gc13ff2cd-prebuilt.qemu.org 04/01/2014 [ 945.276877] 工作佇列
    writeback wb_workfn (flush-cifs-2) [ 945.277457] RIP0010:crypto_gcm_init_common+0x1f9/0x220 [945.278018] 程式碼b0 00 00 00 48 83 c4 08 5b 5d 41 5c 41 5d 41 5e 41 5f c3 cc cc cc cc 48 c7 c0 00 00 00 80 48 2b 05 5c 58 e5 00 e9 58 ff ff ff <0f> 0b 0f 0b 0f 0b 0f 0b 0f 0b 0f 0b 48 c7 04 24 01 00 00 00 48 8b [ 945.279992] RSP00 ffffc90000a27360 EFLAGS00010246 [ 945.280578] RAX 0000000000000000 RBX
    ffffc90001d85060 RCX 0000000000000030 [ 945.281376] RDX 0000000000080000 RSI 0000000000000000 RDI
    ffffc90081d85070 [ 945.282145] RBP: ffffc90001d85010 R08: ffffc90001d85000 R09: 0000000000000000 [945.282898] R10: ffffc90001d85090 R11: 0000000000001000 R12: ffffc90001d85070 [ 945.283656] R13:
     R14ffff888113522948  : ffffc90001d85060 R15: ffffc90001d85010 [ 945.284407] FS: 0000000000000000(0000) GS:ffff8882e66cf000(0000) knlGS:0000000000000000 [ 945.285262] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 945.285884] CR2 00007fa7ffdd31f4 CR3 000000010540d000 CR4 0000000000350ef0 [945.286683] 呼叫追踪 [ 945.286952] <TASK> [ 945.287184] crypt_message+0x33f/0xad0 [cifs] [945.287719] crypto_gcm_encrypt+0x36/0xe0 [ 945.288152] crypt_message+0x54a/0xad0 [cifs] [ 945.288724] smb3_init_transform_rq+0x277/0x300 [cifs] [ 945.289300] smb_send_rqst+0xa3/0x160x16 [cifs] [ 945.289944] cifs_call_async+0x178/0x340 [cifs] [ 945.290514] ? __pfx_smb2_writev_callback+0x10/0x10 [cifs] [945.291177] smb2_async_writev+0x3e3/0x670 [cifs] [ 945.291759] ? find_held_lock+0x32/0x90 [ 945.292212] ? netfs_advance_write+0xf2/0x310 [ 945.292723] netfs_advance_write+0xf2/0x310 [ 945.293210] netfs_write_folio+0x346/0xcc0 [ 945.293689] ? __pfx__raw_spin_unlock_irq+0x10/0x10 [ 945.294250] netfs_writepages+0x117/0x460 [ 945.294724] do_writepages+0xbe/0x170 [ 945.295152] find_held_lock+0x32/0x90 [ 945.295600] ? kvm_sched_clock_read+0x11/0x20 [ 945.296103]
    __writeback_single_inode+0x56/0x4b0 [ 945.296643] writeback_sb_inodes+0x229/0x550 [ 945.297140]
    __writeback_inodes_wb+0x4c/0xe0 [ 945.297642] wb_writeback+0x2f1/0x3f0 [ 945.298069] ] wb_workfn+0x300/0x490 [ 945.298472] process_one_work+0x1fe/0x590 [ 945.298949] worker_thread+0x1ce/0x3c0 [ 945.299397]
    __pfx_worker_thread+0x10/0x10 [ 945.299900] kthr ---truncated--- (CVE-2025-40052)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40052

high Nessus Plugin ID 271900

版本 1.7