Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm亦會在破壞時間針對從未新增的狀態呼叫 xfrm_state_delete_tunnel。在提交 b441cf3f8c4b (xfrm當我們刪除 x 時刪除 x->tunnel)我遺漏了在完整初始化之間狀態建立失敗的情況 (呼叫了 ->init_state) ) 並插入到清單中。在此情況下會呼叫 ->init_state因此針對 IPcomp 通道系統會建立遞補通道並新增至清單中但從未新增使用者狀態因為我們在此之前就失敗了。使用者狀態不會經過 __xfrm_state_delete因此我們不會針對這些狀態呼叫 xfrm_state_delete_tunnel而且我們最終會洩漏 FB 通道。有數個程式碼路徑受此問題影響net/key 和 xfrm 中的 add/update 路徑以及移轉程式碼 (xfrm_migrate、xfrm_state_migrate)。可能在新增/更新程式碼中正確回复 init_state 工作但若要進行移轉則可能會涉及多個狀態因此變得更為複雜。在某個時候新的 (未插入) 狀態將會遭到破壞因此在 xfrm_state_gc_destroy 期間呼叫 xfrm_state_delete_tunnel。大多數州屬都會在 __xfrm_state_delete 期間清理其遞補通道以解決 b441cf3f8c4b (和它之前的其他修補程式) 針對的問題。xfrm_state_fini 呼叫 flush_work(&xfrm_state_gc_work) 後所有狀態 (包括 FB 通道) 都會從清單中移除。 (CVE-2025-40256)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40256

high Nessus Plugin ID 277515

版本 1.10