Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vsock如果已經建立 connect()則忽略其上的訊號/逾時在 connect()期間透過中斷已建立的通訊端連線對訊號/逾時採取行動會導致數個問題 1. connect() 叫用 vsock_transport_cancel_pkt() -> virtio_transport_purge_skbs()可能與叫用 virtio_transport_get_credit() 的 sendmsg() 爭用。這會導致永久提升 `vvs->bytes_unsent`。這進而混淆了 SOCK_LINGER 處理。 2. 重設連線通訊端狀態的 connect() 可能會與放置在 sockmap 中的通訊端爭用。一個中斷連接的通訊端保留在 sockmap 中會破壞 sockmap 的假設。並會產生 WARN。 3. connect() 轉換 SS_CONNECTED -> SS_UNCONNECTED 允許在 TCP_ESTABLISHED 之後進行傳輸變更/中斷。這會對任何同步 sendmsg() 或 connect() 造成問題並可能導致釋放後使用/null-ptr-deref。不中斷訊號/逾時通訊端的連線。保留未連線通訊端的邏輯它們不會留存、無法放在 sockmap 中且會被 sendmsg() 拒絕。 [1]
    https://lore.kernel.org/netdev/e07fd95c-9a38-4eea-9638-133e38c2ec9b@rbox.co/ [2]:
    https://lore.kernel.org/netdev/20250317-vsock-trans-signal-race-v4-0-fc8837f3f1d4@rbox.co/ [3]
    https://lore.kernel.org/netdev/60f1b7db-3099-4f6a-875e-af9f6ef194f6@rbox.co/ (CVE-2025-40248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40248

high Nessus Plugin ID 277511

版本 1.39