Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipvsnetns 清理期间延迟 ip_vs_ftp 取消注册在 netns 清理路径上__ip_vs_ftp_exit() 可能会在包含有效 cp->app 指针的连接刷新之前取消注册 ip_vs_ftp从而导致释放后使用。可通过引入全局“exiting_module”标记修复此问题并在取消注册 pernet 子系统之前在 ip_vs_ftp_exit() 中设置为 true。在 __ip_vs_ftp_exit() 中如果在 netns 清理当 exiting_module 为 false 时被调用则跳过 ip_vs_ftp 取消注册并将其推迟到 __ip_vs_cleanup_batch()后者会在刷新所有连接后取消注册所有应用。如果在模块退出期间调用则立即取消注册 ip_vs_ftp。 (CVE-2025-40018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40018

medium Nessus 插件 ID 271715

版本 1.4