Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fanotify在取消引用之前验证 mnt_ns_from_dentry() 的返回值。函数 do_fanotify_mark() 在取消引用 mntns->user_ns 之前不会验证 mnt_ns_from_dentry() 是否返回 NULL。如果路径不是挂载命名空间对象这将导致 do_fanotify_mark() 中发生空指针取消引用。在取消引用 mnt_ns_from_dentry() 之前可通过检查 mnt_ns_from_dentry() 的返回值来修复此问题。修补程序之前 $ gcc fanotify_nullptr.c -o fanotify_nullptr $mkdir A $ ./fanotify_nullptr Fanotify fd:3 fanotify_mark不允许操作 $ unshare -Urm Fanotify fd:3 终止 int main(void){ int ffd; } ffd = fanotify_init(FAN_CLASS_NOTIF | FAN_REPORT_MNT, 0); if(ffd < 0){ perror(fanotify_init);
    退出(EXIT_FAILURE); printf(Fanotify fd: %d\n,ffd); if(fanotify_mark(ffd, FAN_MARK_ADD | FAN_MARK_MNTNS, FAN_MNT_ATTACH, AT_FDCWD, A) < 0){ perror(fanotify_mark);退出(EXIT_FAILURE); return 0 } 修补程序后 $ gcc fanotify_nullptr.c -o fanotify_nullptr $ mkdir A $ ./fanotify_nullptr Fanotify fd:3 fanotify_mark不允许操作 $ unshare -Urm Fanotify fd:3 fanotify_mark: 无效的参数 [ 25.694973] BUG内核空指针取消引用、address0000000000000038 [ 25.695006] #PF内核模式下的主管读取访问权限 [ 25.695012] #PF: error_code(0x0000) - not-present page [ 25.695017] PGD 109a30067 P4D 109a30067 PUD 142b46067 PMD 0 [ 25.695025] Oops :Oops: 0000 [#1] SMP NOPTI [ 25.695032] CPU
    4 UID1000 PID1478 Commfanotify_nullpt Not tainted 6.17.0-rc4 #1 PREEMPT(lazy) [ 25.695040] 硬件名称VMware, Inc. VMware Virtual Platform/440BX Desktop Reference PlatformBIOS 6.00 11/12/ 2020 [25.695049] RIP: 0010:do_fanotify_mark+0x817/0x950 [ 25.695066] Code: 04 00 00 e9 45 fd ff ff 48 8b 7c 24 48 4c 89 54 24 18 4c 89 5c 24 10 4c 89 0c 24 e3 118 b3 fc ff 4c 8b 54 24 18 4c 8b 5c 24 10 <48> 8b 78 38 4c 8b 0c 24 49 89 c4 e9 13 fd ff ff 8b 4c 24 28 85 c9 [ 25.695081] RSP: 0018:ffffd31c469e3c08 EFLAGS
    00010203 [ 25.695104] RAX: 0000000000000000 RBX: 0000000001000000 RCX: ffff8eb48aebd220 [ 25.695110] RDX:
    0000000000000000 RSI0000000000000000 RDIffff8eb4835e8180 [ 25.695115] RBP0000000000000111 R08
    0000000000000000 R090000000000000000 [ 25.695142] R10ffff8eb48a7d56c0 R11ffff8eb482bede00 R12
    00000000004012a7 [ 25.695148] R13: 0000000000000110 R14: 0000000000000001 R15: ffff8eb48a7d56c0 [25.695154] FS: 00007f8733bda740(0000) GS:ffff8eb61ce5f000(0000) knlGS:0000000000000000 [ 25.695162] CS:
    0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 25.695170] CR2: 0000000000000038 CR3: 0000000136994006 CR4:
    00000000003706f0 [ 25.695201] 调用跟踪[ 25.695209] <TASK> [ 25.695215]
    __x64_sys_fanotify_mark+0x1f/0x30 [ 25.695222] do_syscall_64+0x82/0x2c0 ... (CVE-2025-40072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40072

medium Nessus 插件 ID 271917

版本 1.5