Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - functionfs修正 ffs_epfile_open() 可與移除發生的 open/removal 爭用進而導致 file->private_data 指向已釋放的物件。functionfs 上有已開啟檔案的總計數 (ep0 和動態檔案)且當其達到零時會移除動態檔案。遺憾的是當其他執行緒位於 ffs_epfile_open() 中但尚未增加計數時可能會發生移除作業。在此情況下open 會成功在後續的 read() 或 write() 中留下 UAF。根本原因是誤用 ffs->opened。當物件始終保持可見時atomic_dec_and_test() 與 atomic_add_return() 不是一個好主意。若要解開該問題 * 序列化 ffs->mutex 上的 opener (ep0 和動態檔案適用) * 讓動態項目使用 atomic_inc_not_zero()如果零 ->opened 則失敗如此一來我們開啟的檔案就會遭到破壞。 * 在移除時標記動態檔案的 inode (來自 simple_recursive_removal() 的回呼) - 清除 ->i_private 。 * 已開啟動態項目驗證其尚未移除以及檢查狀態是否為 FFS_ACTIVE。 (CVE-2025-71074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71074

medium Nessus Plugin ID 283622

版本 1.19