Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsock修复 vsock_assign_transport() 中的锁定反转 Syzbot 报告了调用 vsock_linger() 时vsock_register_mutex 和 sk_lock-AF_VSOCK 之间可能存在的锁定反转死锁。此问题由提交 687aa0c5581b (vsock修复 transport_* TOCTOU) 引入其在 transport->release() 调用周围的 vsock_assign_transport() 中添加了 vsock_register_mutex 锁定从而可调用 vsock_linger()。
    可在保留 sk_lock 的情况下调用 vsock_assign_transport()。 vsock_linger() 调用临时释放并重新获取 sk_lock 的 sk_wait_event()。在此期间，如果另一个线程在尝试获取 sk_lock 时保留 vsock_register_mutex，则会创建循环依存关系。通过在调用 transport->release() 和 vsock_deassign_transport() 之前释放 vsock_register_mutex 来修复此问题。这是安全的因为我们在释放旧传输时不需要保持 vsock_register_mutex而且我们会首先通过 try_module_get() 取得模块引用以确保新传输不会消失。
    (CVE-2025-40231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40231

medium Nessus 插件 ID 277479

版本 1.16