Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm我們刪除 x 時也會刪除 x->tunnel。ipcomp 遞補通道目前會遭到刪除 (從各種清單和雜湊表中)因為需要該遞補的最後一個使用者狀態遭到損毀 (未刪除)。如果仍然存在該使用者狀態的參照則遞補狀態將保留在雜湊表/清單上進而觸發 xfrm_state_fini 中的 WARN。由於那些剩餘參照的緣故提交 f75a2804da39 中的修正 (xfrm在網路結束路徑上同步損毀 xfrm_state) 並不完整。我們最近修正了 TCP 中的一個此類情況這是因為延遲釋放 skbs (認可 9b6412e6979f (tcp在我們目前放置 dst 的同時放置 secpath))。IP 重組的原因也可能發生此情形含有 secpath 的 skb 會保留在重組佇列上直到 netns 損毀。如果我們無法保證在 xfrm_state_fini 執行時會排清佇列則可能仍有 (使用者) xfrm_state 參照從而無法及時刪除對應的遞補狀態。此修補程式不會逐一追踪擁有 secpath 的每個 skbs 執行個體而是直接在 xfrm 內修正問題方法是在依存於最後一個使用者狀態被刪除後立即刪除遞補狀態。卸除最終參照時仍會發生損毀。由於我們要在鎖定 x 時鎖定 x->tunnel因此需要遞補狀態的獨立 lockdep 類別。 (CVE-2025-40215)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40215

medium Nessus Plugin ID 277482

版本 1.33