Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/9p修复 p9_fd_cancelled 中的双重 req Syzkaller 报告一个 KASAN 问题如下一般保护错误可能针对非规范地址 0xfbd59c0000000021: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN
    可能在范围 [0xdead000000000108-0xdead00000000010f] CPU: 0 PID: 5083 Comm: syz-executor.2 Not tainted 6.1.134-syzkaller-00037-g855bd1d7d838 #0 硬件名称QEMU Standard PC (i440FX + PIIX, 1996BIOS 1.12.0-1 04/01/2014 RIP0010:__list_del include/linux/list.h:114 [inline] RIP
    0010:__list_del_entry include/linux/list.h:137 [inline] RIP: 0010:list_del include/linux/list.h:148 [inline] RIP: 0010:p9_fd_cancelled+0xe9/0x200 net/9p/trans_fd.c:734调用跟踪 <TASK> p9_client_flush+0x351/0x440 net/9p/client.c:614 p9_client_rpc+0xb6b/0xc70 net/9p/client.c:734 p9_client_version net/9p/client.c:920 [内联] p9_client_create+0xb51/0x1240 net/9p/ client.c:1027 v9fs_session_init+0x1f0/0x18f0 fs/9p/v9fs.c:408 v9fs_mount+0xba/0xcb0 fs/9p/vfs_super.c:126 Legacy_get_tree+0x108/0x220 fs/fs_context.c:632 vfs_get_tree+0x8e/0x300 fs/super.c:1573 do_new_mount fs/namespace.c:3056 [inline] path_mount+0x6a6/0x1e90 fs/namespace.c:3386 do_mount fs/namespace.c:3399 [inline] __do_sys_mount fs/namespace.c:3607 [ inline] __se_sys_mount fs/namespace.c:3584 [内联]
    __x64_sys_mount+0x283/0x300 fs/namespace.c:3584 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x35/0x80 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 会发生这种情况由于以下版本之间存在争用条件 - 9p 客户端发送了无效的刷新请求随后又将其清除- p9_read_work() 中的 9p 客户端取消了所有待定请求。线程 1 线程 2 ...
    p9_client_create() ... p9_fd_create() ... p9_conn_create() ... // 启动线程 2 INIT_WORK(&m->rq, p9_read_work); p9_read_work() ... p9_client_rpc() ... ... p9_conn_cancel() ... spin_lock(&m->req_lock);
    ... p9_fd_cancelled() ... ... spin_unlock(&m->req_lock); // 状态重写 p9_client_cb(m->client, req, REQ_STATUS_ERROR) // 先删除 list_del(&req->req_list); ... spin_lock(&m->req_lock) ... // 第二个删除 list_del(&req->req_list); spin_unlock(&m->req_lock) ... 提交 74d6a5d56629(9p/trans_fd修复 p9_fd_cancelled/p9_read_work 中 req_list 的并发 del)修复 9p 文件系统客户端中的并发问题其中 req_list 可被 p9_read_work 和 p9_fd_cancelled 函数同时删除但针对 req->status 等于REQ_STATUS_RCV。更新对 p9_fd_cancelled 中 req->status 的检查以跳过处理不仅接收到的请求而且还包括任何非 SENT 的请求因为更改 SENT 中状态的任何内容也会从其列表中删除请求。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 [从 status == RECV || 更新了检查status == ERROR to status != SENT] (CVE-2025-40027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40027

medium Nessus 插件 ID 271872

版本 1.8