Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fanotify在解除參照之前驗證 mnt_ns_from_dentry() 的傳回值。在解除參照 mntns->user_ns 之前mnt_ns_from_dentry() 是否傳回 NULLdo_fanotify_mark() 函式未驗證。如果路徑不是掛載命名空間物件這會在 do_fanotify_mark() 中造成 NULL 指標解除參照。透過在解除參照之前檢查 mnt_ns_from_dentry() 的傳回值來修正此問題。修補程式之前 $ gcc fanotify_nullptr.c -o fanotify_nullptr $ mkdir A $ ./fanotify_nullptr Fanotify fd: 3 fanotify_mark: 操作不允許 $ unshare -Urm Fanotify fd: 3 終止 int main(void){ int ffd; ffd = fanotify_init(FAN_CLASS_NOTIF | FAN_REPORT_MNT, 0); if(ffd < 0){ perror(fanotify_init);
    exit(EXIT_FAILURE); printf(Fanotify fd: %d\n,ffd); if(fanotify_mark(ffd, FAN_MARK_ADD | FAN_MARK_MNTNS, FAN_MNT_ATTACH, AT_FDCWD, A) < 0){ perror(fanotify_mark); exit(EXIT_FAILURE);傳回 0 } 修補程式之後 $ gcc fanotify_nullptr.c -o fanotify_nullptr $ mkdir A $ ./fanotify_nullptr Fanotify fd: 3 fanotify_mark: 不允許操作 $ unshare -Urm Fanotify fd: 3 fanotify_mark: 無效引數 [ 25.694973] 錯誤核心 NULL 指標解除參照位址0000000000000038 [ 25.695006] #PF在核心模式中監督讀取存取 [ 25.695012] #PFerror_code(0x0000) - 不存在的頁面 [ 25.695017] PGD 109a30067 P4D 109a30067 PUD 142b46067 PMD 0 [ 25.695025] Oops Oops0000 [#1] SMP NOPTI [ 25.695032] CPU
    4 UID1000 PID1478 通訊fanotify_nullpt 未受污染的 6.17.0-rc4 #1 PREEMPT(lazy) [ 25.695040] 硬體名稱VMware, Inc. VMware Virtual Platform/440BX Desktop Reference Platform、BIOS 6.00 11/12/ 2020 [25.695049] RIP 0010:do_fanotify_mark+0x817/0x950 [ 25.695066] 程式碼04 00 00 e9 45 fd ff ff 48 8b 7c 24 48 4c 89 54 24 18 4c 89 5c 24 10 4c 819 0c 24 e8 b3 fc ff 4c 8b 54 24 18 4c 8b 5c 24 10 <48> 8b 78 38 4c 8b 0c 24 49 89 c4 e9 13 fd ff ff 8b 4c 24 28 85 c9 [ 25.695081] RSP0018:ffffd31c469e3c08 EFLAGS
    00010203 [ 25.695104] RAX 0000000000000000 RBX 0000000001000000 RCXffff8eb48aebd220 [ 25.695110] RDX
    0000000000000000 RSI 0000000000000000 RDI ffff8eb4835e8180 [ 25.695115] RBP 0000000000000111 R08
    0000000000000000 R090000000000000000 [ 25.695142] R10ffff8eb48a7d56c0 R11ffff8eb482bede00 R12
    00000000004012a7 [ 25.695148] R13: 0000000000000110 R14: 0000000000000001 R15: ffff8eb48a7d56c0 [25.695154] FS: 00007f8733bda740(0000) GS:ffff8eb61ce5f000(0000) knlGS:0000000000000000 [ 25.695162] CS:
    0010 DS0000 ES0000 CR00000000080050033 [ 25.695170] CR20000000000000038 CR30000000136994006 CR4
    00000000003706f0 [ 25.695201] 呼叫追踪 [ 25.695209] <TASK> [ 25.695215]
    __x64_sys_fanotify_mark+0x1f/0x30 [ 25.695222] do_syscall_64+0x82/0x2c0 ... (CVE-2025-40072)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40072

medium Nessus Plugin ID 271917

版本 1.5