Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tls在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu()。 get_netdev_for_sock() 在 setsockopt() 期间调用因此不在 RCU 下。使用 sk_dst_get(sk)->dev 可触发 UAF。我们使用 __sk_dst_get() 和 dst_dev_rcu()。请注意唯一的 ->ndo_sk_get_lower_dev() 用户是 bond_sk_get_lower_dev()其使用 RCU。 (CVE-2025-40149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40149

high Nessus 插件 ID 275200

版本 1.20