Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs/proc修正 proc_readdir_de() 中的 uaf 會從 rbtree 到 rb_erase() 的子目錄中清除 Pde但不會將節點設為 EMPTY可能會導致 uaf 存取。應使用 RB_CLEAR_NODE() 將已清除的節點設為 EMPTY然後 pde_subdir_next() 會傳回 NULL 以避免 uaf 存取。我們在使用stress-ng 測試時發現一個 uaf 問題需要同時執行測試案例 getdent 和 tun。此問題的步驟如下1) 使用 getdent 周遊 dir /proc/pid/net/dev_snmp6/ 且目前的 pde 是 tun3 2) 在 [時間範圍] 中取消註冊 netdevice tun3 和 tun2並將其從 rbtree 中清除。先清除 tun3再清除 tun2。 pde(tun2) 將會釋放至平台3) 繼續執行 getdent 處理程序然後 pde_subdir_next() 將傳回已發布的 pde(tun2) 則它會案例 uaf 存取。CPU 0 | CPU 1
    -------------------------------------------------- ----------------------- 周遊目錄 /proc/pid/net/dev_snmp6/ | unregister_netdevice(tun->dev) //tun3 tun2 sys_getdents64() | iterate_dir() | proc_readdir() | proc_readdir_de() | snmp6_unregister_dev() pde_get(de) | proc_remove() read_unlock(&proc_subdir_lock); | remove_proc_subtree() | write_lock(&proc_subdir_lock); [時間範圍] | rb_erase(&root->subdir_node, &parent->subdir); | write_unlock(&proc_subdir_lock);
    read_lock(&proc_subdir_lock); | next = pde_subdir_next(de); | pde_put(de); | de = next //UAF | dev_snmp6 的 rbtree | 版pde(tun3) / \ NULL pde(tun2) (CVE-2025-40271)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40271

high Nessus Plugin ID 277698

版本 1.40