Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid。通常情況下copynotify stateid 會在父項的 stateid 關閉/釋放時或是在 nfsd4_laundromat 中釋放 (如果 stateid 尚未在租用期間內使用)。不過如果伺服器收到一個 OPEN (其會建立父 stateid)隨後是使用該 stateid 的 COPY_NOTIFY再接著是用戶端重新開機。執行 CREATE_SESSION 時新的用戶端執行個體將強制使此用戶端的先前狀態到期。這會導致透過 release_openowner-> nfs4_free_ol_stateid() 釋放開放狀態且發現其仍有關聯的 copynotify stateid。我們目前列印一個警告 並會觸發 警告CPU: 1 PID: 8858 at fs/nfsd/nfs4state.c:1550 nfs4_free_ol_stateid+0xb0/0x100 [nfsd] 此修補程式會改為在此處釋放相關聯的 copynotify stateid。如果釋放父 stateid (未釋放與其相關的 copynotify stateid)這會導致 laundromat 稍後最終釋放 copynotify 狀態時的清單損毀。 1626.839430[  ] Internal error: Oops - BUG: 00000000f2000800 [#1] SMP [ 1626.842828] Modules linked in: nfnetlink_queue nfnetlink_log bluetooth cfg80211 rpcrdma rdma_cm iw_cm ib_cm ib_core nfsd nfs_acl lockd grace nfs_localio ext4 crc16 mbcache jbd2 overlay uinput snd_seq_dummy snd_hrtimer qrtr rfkill vfat fat uvcvideo snd_hda_codec_generic videobuf2_vmalloc videobuf2_memops snd_hda_intel uvc snd_intel_dspcfg videobuf2_v4l2 videobuf2_common snd_hda_codec snd_hda_core videodev snd_hwdep snd_seq mc snd_seq_device snd_pcm snd_timer snd soundcore sg loop auth_rpcgss vsock_loopback vmw_vsock_virtio_transport_common vmw_vsock_vmci_transport vmw_vmci vsock xfs 8021q garp stp llc mrp nvme ghash_ce e1000e nvme_core sr_mod nvme_keyring nvme_auth cdrom vmwgfx drm_ttm_helper ttm sunrpc dm_mirror dm_region_hash dm_log iscsi_tcp libiscsi_tcp libiscsi scsi_transport_iscsi fuse dm_multipath dm_mod nfnetlink [ 1626.855594] CPU: 2 UID: 0 PID: 199 Comm: kworker/u24:33 Kdump: 已載入 污染的 GBW 6.17.0-rc7+ #22 PREEMPT(自發) [1626.857075] 受污染[B]=BAD_PAGE[W]=WARN [ 1626.857573] 硬體名稱VMware, Inc. VMware20,1/VBSA、BIOS VMW201.00V.24006586。BA64.2406042154 2024 年 6 月 4 日 [ 1626.858724] 工作佇列 nfsd4 laundromat_main [nfsd] [ 1626.859304] pstate 61400005 (nZCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) [ 1626.860010] pc在
    __list_del_entry_valid_or_report+0x148/0x200 [ 1626.860601] lr
    __list_del_entry_valid_or_report+0x148/0x200 [ 1626.861182] spffff8000881d7a40 [ 1626.861521] x29
    ffff8000881d7a40 x280000000000000018 x27ffff0000c2a98200 [ 1626.862260] x260000000000000600 x25
    000000000000000 x24ffff8000881d7b20 [ 1626.862986] x23ffff0000c2a981e8 x221fffe00012410e7d x21
    ffff0000920873e8 [ 1626.863701] x20: ffff0000920873e8 x19: ffff000086f22998 x18: 0000000000000000 [1626.864421] x17: 20747562202c3839 x16: 3932326636383030 x15: 3030666666662065 [ 1626.865092] x14:
    6220646c756f6873 x130000000000000001 x12ffff60004fd9e4a3 [ 1626.865713] x111ffffe0004fd9e4a2 x10
    ffff60004fd9e4a2 x9 dfff800000000000 [ 1626.866320] x8 00009fffb0261b5e x7 ffff00027ecf2513 x6
    0000000000000001 [ 1626.866938] x5 : ffff00027ecf2510 x4 : ffff60004fd9e4a3 x3 : 0000000000000000 [1626.867553] x2 : 0000000000000000 x1 : ffff000096069640 x0 : 000000000000006d [ 1626.868167] Call trace:
    [ 1626.868382] __list_del_entry_valid_or_report+0x148/0x200 (P) [ 1626.868876]
    _free_cpntf_state_locked+0xd0/0x268 [nfsd] [ 1626.869368] nfs4_laundromat+0x6f8/0x1058 [nfsd] [1626.869813] laundromat_main+0x24/0x60 [nfsd] [ 1626.870231] process_one_work+0x584/0x1050 [ 1626.870595] worker_thread+0x4c4/00x60x60 [ 1626.870893] kthread+0x2f8/0x398 [ 1626.871146] ret_from_fork+0x10/0x20 [1626.871422] 代碼aa1303e1 aa1403e3 910e8000 97bc55d7 (d4210000) [ 1626.871892] SMP停止次要 CPU (CVE-2025-40273)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40273

high Nessus Plugin ID 277694

版本 1.21