Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - binder修复 dbitmap 中的双重释放。在尝试扩展其 proc->dmap 时进程可能无法分配新的位图。在此情况下dbitmap_grow() 失败并通过 dbitmap_free() 释放旧位图。但是当同一个进程终止时驱动程序会再次调用 dbitmap_free()从而导致双重释放错误
    ================================================== ================ BUGKASAN在 binder_proc_dec_tmpref+0x2e0/0x55c 对 addr ffff00000b7c1420 的释放中由任务 kworker/ 造成的双重释放9:1/209 CPU9 UID0 PID209 Commkworker/9:1 未受感染 6.17.0-rc6-dirty #5 PREEMPT 硬件名称linux,dummy-virt (DT) 工作队列事件 binder_deferred_func 调用跟踪kfree+0x164/0x31c binder_proc_dec_tmpref+0x2e0/0x55c binder_deferred_func+0xc24/ 0x1120 process_one_work+0x520/0xba4 [...] 由任务 448 分配
    __kmalloc_noprof+0x178/0x3c0 bitmap_zalloc+0x24/0x30 binder_open+0x14c/0xc10 [...] 已由任务释放 449
    kfree+0x184/0x31c binder_inc_ref_for_node+0xb44/0xe44 binder_transaction+0x29b4/0x7fbc binder_thread_write+0x1708/0x442c binder_ioctl+0x1b50/0x2900 [...] ==================== ============================================== 请通过以下方式修复此问题在 dbitmap_free() 中将 proc->map 标记为 NULL。 (CVE-2025-40028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40028

high Nessus 插件 ID 271895

版本 1.5