Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tcp不在 tcp_conn_request() 中呼叫 reqsk_fastopen_remove()。 syzbot 報告了 tcp_conn_request() 中的下列問題。 [0] 當在 tcp_conn_request() 中處理 TFO 通訊端時若 close()d 接聽程式則 inet_csk_reqsk_queue_add() 不會設定 reqsk->sk 並會呼叫 inet_child_forget()其為 TFO 通訊端呼叫 tcp_disconnect()。在引用的認可之後tcp_disconnect() 會呼叫 reqsk_fastopen_remove()其中會呼叫 reqsk_put() 因為 !reqsk->sk。然後tcp_conn_request() 中的 reqsk_fastopen_remove() 會遞減最後的 req->rsk_refcnt 並釋放 reqsk而 drop_and_free label 的 __reqsk_free() 會造成接聽程式發生 refcount 反向溢位及雙重釋放 reqsk。讓我們移除 tcp_conn_request() 中的 reqsk_fastopen_remove()。請注意其他呼叫端確認 tp->fastopen_rsk 不是 NULL。 [0]refcount_t反向溢位釋放後使用。警告CPU12 PID5563@lib/refcount.c:28 refcount_warn_sature (lib/refcount.c:28) 模組連結CPU12 UID0 PID 5563 通訊syz-executor 未受污染的 syzkaller #0 PREEMPT (完整) 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 07/12/2025 RIP0010:refcount_warn_sturate (lib/refcount.c:28) 程式碼ab e8 8e b4 98 ff 0f 0b c3 cc cc cc cc cc 80 3d a4 e4 d6 01 00 75 9c c6 05 9b e4 d6 01 01 48 c7 c7 e8 df fb ab e8 6a b4 98 ff <0f> 0b e9 03 5b 76 00 cc 80 3d 7d e4 d6 01 00 0f 85 74 ff ff ff c6 RSP: 0018:ffffa79fc0304a98 EFLAGS: 00010246 RAX: d83af4db1c6b3900 RBX: ffff9f65c7a69020 RCXd83af4db1c6b3900 RDX: 0000000000000000 RSI:
    00000000ffff7fff RDI: ffffffffac78a280 RBP: 000000009d781b60 R08: 0000000000007fff R09: ffffffffac6ca280 R10: 0000000000017ffd R11: 0000000000000004 R12: ffff9f65c7b4f100 R13: ffff9f65c7d23c00 R14:
     R15ffff9f65c7d26000  : ffff9f65c7a64ef8 FS: 00007f9f962176c0(0000) GS:ffff9f65fcf00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000200000000180 CR3:
    000000000dbbe006 CR40000000000372ef0 呼叫追踪 <IRQ> tcp_conn_request (./include/linux/refcount.h:400 ./include/linux/refcount.h:432 ./include/linux/refcount.h:450 ./include/net/ sock.h:1965 ./include/net/request_sock.h:131 net/ipv4/tcp_input.c:7301) tcp_rcv_state_process (net/ipv4/tcp_input.c:6708) tcp_v6_do_rcv (net/ipv6/tcp_ipv6.c:1670) tcp_v6_rcv (net/ipv6/tcp_ipv6.c:1906) ip6_protocol_deliver_rcu (net/ipv6/ip6_input.c:438) ip6_input (net/ipv6/ip6_input.c:500) ipv6_rcv (net/ipv6/ip6_input.c:311) __netif_receive_skb ( net/core/dev.c:6104) process_backlog (net/core/dev.c:6456)
    __napi_poll (net/core/dev.c:7506) net_rx_action (net/core/dev.c:7569 net/core/dev.c:7696) handle_softirqs (kernel/softirq.c:579) do_softirq (kernel/softirq.c :480) </IRQ> (CVE-2025-40186)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40186

high Nessus Plugin ID 275333

版本 1.17

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.17 Feb 13, 2026, 5:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602130522
版本 1.16 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin Feed: 202601101958
版本 1.15 Jan 8, 2026, 1:54 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601081354
版本 1.14 Jan 8, 2026, 12:40 AM Detection (updated detection logic) Plugin Feed: 202601080040
版本 1.13 Dec 18, 2025, 1:27 AM Detection (updated detection logic) Plugin Feed: 202512180127
版本 1.12 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin Feed: 202512171656
版本 1.11 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
版本 1.10 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
版本 1.9 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512041943
版本 1.8 Dec 4, 2025, 9:12 AM CVSS metrics ("CVSSv3 score" set to 7.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040912
版本 1.7 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511242208
版本 1.6 Nov 23, 2025, 4:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511230441
版本 1.5 Nov 20, 2025, 1:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511200114
版本 1.4 Nov 18, 2025, 9:44 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511182144
版本 1.3 Nov 16, 2025, 1:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511160150
版本 1.2 Nov 14, 2025, 5:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511141701
版本 1.1 Nov 13, 2025, 4:18 PM New Plugin Feed: 202511131618