Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pps修复注册设备失败时 pps_register_cdev 中的警告 与之前的提交 2a934fdb01db (mediav4l2-dev修复 __video_register_device() 中的错误处理)类似应在 device_register() 之前设置发布挂钩。否则当 device_register() 返回错误且 put_device() 尝试回调 release 函数时可能会发生以下警告。 ------------[ 在此处剪切 ]------------ 警告CPU1 PID4760位于 drivers/base/core.c:2567 device_release+0x1bd/ 0x240 drivers/base/core.c:2567 模块中链接的 CPU:1 UID:0 PID:4760 Comm:syz.4.914 Not tainted 6.17.0-rc3+ #1 NONE RIP
    0010:device_release+0x1bd/0x240 drivers/base/core.c:2567 调用跟踪 <TASK> kobject_cleanup+0x136/0x410 lib/kobject.c:689 kobject_release lib/kobject.c:720 [inline] kref_put include/linux/kref .h:65 [inline] kobject_put+0xe9/0x130 lib/kobject.c:737 put_device+0x24/0x30 drivers/base/core.c:3797 pps_register_cdev+0x2da/0x370 drivers/pps/pps.c:402 pps_register_source+0x2f6 /0x480 drivers/pps/kapi.c:108 pps_tty_open+0x190/0x310 drivers/pps/clients/pps-ldisc.c:57 tty_ldisc_open+0xa7/0x120 drivers/tty/tty_ldisc.c:432 tty_set_ldisc+0x333/0x780 drivers/ tty/tty_ldisc.c:563 tiocsetd drivers/tty/tty_io.c:2429 [内联] tty_ioctl+0x5d1/0x1700 drivers/tty/tty_io.c:2728 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl。 c:598 [内联] __se_sys_ioctl fs/ioctl.c:584 [内联]
    __x64_sys_ioctl+0x194/0x210 fs/ioctl.c:584 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [内联] do_syscall_64+0x5f/0x2a0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> 在提交 c79a39dc8d06pps修复一个释放后使用之前pps_register_cdev() 调用 device_create() 以创建 pps->dev这会将 dev->release 初始化为 device_create_release()。现在该注释已过时删除即可。感谢 Calvin Owens 的提醒应删除 pps_register_source() 中的“kfree_pps”以避免失败情况下的双重释放。 (CVE-2025-40070)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40070

medium Nessus 插件 ID 271878

版本 1.3