Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm在删除 x 时删除 x->tunnelipcomp 回退隧道当前会被删除从各种列表和哈希表因为最后一个用户声明需要回退通道已被破坏而不是删除。如果对该用户状态的引用仍然存在则回退状态将保留在哈希表/列表上从而触发 xfrm_state_fini 中的警告。由于存在这些剩余引用因此提交 f75a2804da39 xfrm在网络退出路径上同步破坏 xfrm_state 中的修复不完整。我们最近修复了 TCP 中的一种此类情况原因是延迟释放 skbs提交 9b6412e6979f（tcp在我们目前丢弃 dst 的同时丢弃 secpath）。发生此问题的原因也可能是 IP 重组具有 secpath 的 skbs 保留在重组队列中直到 netns 销毁。如果不能保证在 xfrm_state_fini 运行时刷新队列则可能仍存在对用户xfrm_state 的引用从而阻止及时删除相应的回退状态。此修补程序并未逐一追逐持有 secpath 的每个 skbs 实例而是直接在 xfrm 内修复 问题方法是在删除依赖于回退状态的最后一个用户状态时立即删除回退状态。终止最终引用时仍将发生析构。回退状态需要单独的 lockdep 类因为我们要在 x 锁定时锁定 x->tunnel。 (CVE-2025-40215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40215

medium Nessus 插件 ID 277482

版本 1.26